区分要保护的对象 确定价值,弱点,威胁 提出对策 确定风险 保护->检测->反应->恢复->寻找地方 什么是信息安全 信息的可用性信息的真实性信息的保密性 真实性表现: 可鉴别 完整 抗抵赖 各种攻击导致的结果 系统瘫痪 网络堵塞 服务器拒绝访问 什么样才算安全了 拥有者能了解和控制信息的三种状态(传达,存储,处理) 安全手段:安全技术+策略制度+用户培训 虚拟财产 信息安全的弱点 设计上的问题实现的问题配置上的问题管理上的问题 处理好两个系统: 计算机系统(处理数据) 网络系统(传输数据) 间谍软件