第一章信息安全保障概述
1.1信息安全保障背景
1.1.1
信息技术及其发展阶段
信息技术两个方面:生产:信息技术产业;应用:
信息技术扩散
信息技术核心:微电子技术,通信技术,计算机技术,网络技术
第一阶段,电讯技术的发明;第二阶段,计算机技术的发展;第三阶段,互联网的使用
1.1.2
信息技术的影响
积极:社会发展,科技进步,人类生活
悲观:信息泛滥,信息污染,信息犯罪
1.2信息安全保障基础
1.2.1
信息安全发展阶段
通信保密阶段(
20世纪四十年代):机密性,密码学
计算机安全阶段(
20世纪六十和七十年代):机密性、访问控制与认证,公钥密码学(
Diffie
Hellman
,DES),计算机安全标准化(安全评估标准)
信息安全保障阶段:信息安全保障体系(
IA),PDRR
模型:保护
(protection
)、检测(detection
)、响应(response)
、恢复(restore
),我国
PWDRRC
模型:保护、预警(
warning
)、监测、应急、恢复、反击(
counter-attack
),BS/ISO 7799
标准(有代表性的信息安全管理体系标 ...
附件列表