监狱信息安全风险

信息系统面临的安全风险1、广东省2009年普通高考志愿填报系统出现网络拥塞，无法访问2、2010年11月29日11：50，杭州萧山机场离港系统发生故障

案例网络层安全风险操作系统层安全风险应用层安全风险管理层安全风险物理层安全风险任务1：信息系统面临的安全风险对学生就业能力、教师服务行业能力的贡献任务1：信息系统面临的安全风险物理层安全风险—物理安全检查表，（GB9361-88S

）计算站场地安全要求1、地震、水灾、火灾等环境事故造成的设备损坏。2、电源故障造成设备断电，导致操作系统引导失败或数据库信息丢失。3、设备被盗、被毁造成数据丢失或信息泄露。4、电磁辐射可能造成的数据信息被窃取或偷阅。范·艾克试验5、监控和报警系统的缺乏或者管理不善可能造成的原本可以防止的事故。任务1：信息系统面临的安全风险网络层安全风险1、数据传输风险分析数据在传输过程中，线路搭载、链路窃听可能造成数据被截获、窃听、篡改和破坏，数据的机密性、完整性无法保证。2、网络边界风险分析如果在网络边界上没有强有力的控制，外部的黑客就有可能侵入内部网络，从而获取各种数据和信息，泄露问题就无法避免。3、网络服务风险分析一些信息平台运行Web服务、数据库服务等，如不防范，各种网络攻击可能对业务系统造成干扰、破坏，如最常见的拒绝服务攻击DoS、DDoS。演示实验3：可用性与可控性任务1：信息系统面临的安全风险操作系统层安全风险1、操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等。2、操作系统的安全配置问题。3、病毒对操作系统的威胁，病毒大多利用操作系统本身的漏洞，通过网络迅速传播。--案例:利用操作系统漏洞进行传播的后门任务1：信息系统面临的安全风险操作系统层安全风险--微软WindowsVista操作系统漏洞被攻演示图任务1：信息系统面临的安全风险应用层安全风险1、业务服务安全风险在信息系统上运行着用于业务数据交互和信息服务的重要应用服务，如果不加以安全保护，不可避免地遭受到来自网络的威胁、入侵、病毒的破坏，以及数据的泄露。2、数据库服务器的安全风险信息系统通常需要数据库服务器提供业务服务，数据库服务器的安全风险包括：（1）非授权用户的访问或通过口令猜测获得系统管理员权限。（2）数据库服务器本身存在漏洞容易受到攻击。（3）数据库由于意外而导致数据错误或者不可恢复等。任务1：信息系统面临的安全风险管理层安全风险管理层安全是网络安全得到保证的重要组成部分，是防止来自内部网络入侵必须的部分。责权不明、管理混乱、安全管理制度不健全以及缺乏可操作性等都可能引起管理安全的风险。信息系统从数据的安全性、业务服务的保障性和系统维护的规范性等角度，都需要严格的安全管理制度，从业务服务的运营维护和更新升级等层面加强安全管理能力。推荐阅读：《欺骗的艺术》任务1：信息系统面临的安全风险世界第一黑客“凯文·米特尼克”给世人的十条忠告

●备份资料。记住你的系统永远不会是无懈可击的，灾难性的数据损失会发生在你身上———只需一条虫子或一只木马就已足够。

●选择很难猜的密码。不要不假思索地填上几个与你有关的数字，在任何情况下，都要及时修改默认密码。

●安装防毒软件，并让它每天更新升级。

●及时更新操作系统，时刻留意软件制造商发布的各种补丁，并及时安装应用。

●在IE或其它浏览器中会出现一些黑客鱼饵，对此要保持清醒，拒绝点击，同时将电子邮件客户端的自动脚本功能关闭。

●在发送敏感邮件时使用加密软件，也可用加密软件保护你的硬盘上的数据。

●安装一个或几个反间谍程序（它最主要的作用是扫描、清除用户电脑中秘密隐藏的各种木马间谍程），并且要经常运行检查。

●使用个人防火墙并正确设置它，阻止其它计算机、网络和网址与你的计算机建立连接，指定哪些程序可以自动连接到网络。

●关闭所有你不使用的系统服务，特别是那些可以让别人远程控制你的计算机的服务，如RemoteDesktop、RealV