信息安全的日常问题及原因

论信息安全的风险防范与管理措施

本文结合各企事业单位信息安全管理现状与本单位的信息安全管理实践，重点论述了信息安全风险防范措施以及管理手段在信息安全建设中的重要性。

随着大数据时代的到来，互联网业务的飞速发展，人们对信息和信息系统依赖程度日益加深，同时，信息系统承载业务的风险上升，每天都会发生入侵、数据泄露、服务瘫痪和黑客攻击等安全事件。因此，信息安全已成为信息系统建设中急需解决的问题，人们对信息安全的需求前所未有地高涨起来。

一、信息安全建设中存在的问题

一直以来，许多企事业、机关政府在信息安全建设中，都存在以下2个方面的问题。

（1）存在重技术轻管理，重产品功能轻安全管理的问题。信息安全技术和产品的应用，在一定程度上可以解决部分信息安全问题，但却不是简单的产品堆砌，即使采购和使用了足够先进、数量充足的信息安全产品，仍然无法避免一些信息安全事件的发生。例如，在网络安全控制方面，如果在机房中部署了防火墙也配备了入侵检测设备，但配置却是”全通”策略，

那么防火墙及检测设备形同虚设。因此，安全技术需要有完备的安全管理来支持，否则安全技术发挥不了其应有的作用。

（2）欠缺信息安全管理体系的建设。有相当一部分单位的最高管理层对信息资产所面临威胁的严重性认识不足，缺乏信息安全意识及政策方针，以至于信息安全管理制度不完善，安全法律法规意识淡薄，防范安全风险的教育与培训缺失，或者即使有制度也执行不利。大部分单位现有的安全管理模式仍是传统的被动的静态的管理方法，缺少未雨绸缪的预见性，不是建立在安全风险评估基础上的动态的系统管理。

二、信息安全管理的含义与作用

信息安全管理是指整个信息安全体系中，除了纯粹的技术手段以外，为完成一定的信息安全目标，遵循安全策略，按照规定的程序，运用恰当的方法而进行的规划、组织、指导、协调、控制等活动，既经过管理而解决一些安全隐患的手段，信息安全管理是信息安全技术的重要补充。

第 1 页 共 17 页 信息安全期末复习

题型：

1. 选择题(2分×10题=20分)

2. 填空题(2分×10题=20分)

3. 名词解释(5分×2题=10分)

4. 简答题(10分×2题=20分)

5. 计算题、综合题(15分×2=30分)

重点：

第2章，第3章

第1章，只考基本概念 第 2 页 共 17 页 第一章 信息安全概论

信息安全的基本概念：脆弱点、威胁、机密性、可用性、防御方法

第二章 密码学基础

 基本概念[了解]

- 密码学(Cryptology)：是研究信息系统安全保密的科学。

- 密码编码学(Cryptography)：主要研究对信息进行编码，实现对信息的隐蔽。

- 密码分析学(Cryptanalytics)：主要研究加密消息的破译或消息的伪造。

- 明文(Plaintext)：消息的初始形式。

- 密文(CypherText)：加密后的消息。

- 加密算法(Encryption Algorithm)：对明文进行加密操作时所采用的一组规则称作加密算法。

- 解密算法(Decryption Algorithm)：接收者对密文解密所采用的一组规则称为解密算法。

- 密钥(Key)：加密和解密算法的操作通常都是在一组密钥的控制下进行的,分别称为加密密钥(Encryption

Key)和解密密钥(Decryption Key)。

 密码分析类型[填空题、选择题]

第2.1章 古典密码体制[计算题]

1. Caesar(恺撒)密码

C = E(p) = (p + k) mod (26) 第 3 页 共 17 页 p = D(C) = (C – k) mod (26)

如k =3，则规定的替换如下：

a b c d e f g h i j k l m n o p q r s t u v w x y z

d e f g h i j k l m n o p q r s t u v w x y z a b c

寄递用户个人信息安全存在问题及整改措施

个人信息安全问题及整改措施

随着互联网的普及和发展，寄递行业也在不断地壮大。在这个行业中，寄递用户个人信息安全问题日益凸显，这不仅影响了用户的正常生活，也给寄递企业带来了不小的损失。本文将从理论和实践两个方面，对寄递用户个人信息安全存在的问题进行分析，并提出相应的整改措施。

一、理论分析

1.1 个人信息泄露的原因

寄递用户个人信息泄露的原因有很多，主要包括以下几个方面：

(1)技术原因。目前，寄递行业的信息化水平相对较低，很多企业还在使用传统的手工管理方式，这就给信息泄露提供了可乘之机。例如，快递员在派送过程中，可能会将用户的个人信息泄露给其他人员；或者在处理用户信息时，没有采取有效的加密措施，导致信息被不法分子窃取。

(2)管理原因。部分寄递企业的管理制度不健全，对员工的培训和监管不够严格，导致员工在处理用户信息时出现失误。一些企业在面临竞争压力时，可能会采取不正当手段获取用户信息，以谋求商业利益。

(3)用户自身原因。部分用户在填写个人信息时，可能没有充分意识到个人信息的重要性，随意透露自己的姓名、电话等信息。一些用户在使用寄递服务时，过于依赖手机短信验证码等方式进行身份验证，这也为信息泄露提供了机会。

1.2 个人信息泄露的危害

个人信息泄露给用户带来的危害主要表现在以下几个方面：

(1)财产损失。一旦用户的银行卡信息、密码等个人信息被泄露，不法分子就有可能利用这些信息进行诈骗或盗刷银行卡，给用户造成财产损失。

(2)隐私泄露。用户的姓名、住址等个人信息被泄露后，可能会被不法分子用于实施骚扰、跟踪等犯罪行为，严重侵犯了用户的隐私权。

(3)信誉损害。一旦用户的个人信息泄露，可能会引起社会舆论的关注，导致用户声誉受损，影响正常的社交和工作生活。

二、实践探讨

2.1 加强技术投入

为了解决寄递用户个人信息安全问题，首先需要从技术层面进行改进。具体措施包括：

信息安全问题的若干思考

在二十一世纪，社会生活和经济发展的每个方面都离不开计算机，计算机信息系统的安全性不容忽视。我们要看到计算机信息系统还存在着一些安全问题，必须采取有效的措施不断提高计算机信息系统安全性，从而保障重要信息的安全，维护网络的稳定，避免计算机信息系统的安全问题造成的重大损失。

一、现代信息技术环境中存在的信息安全问题

1、 信息的污染问题

（1）无用信息。由于无用信息的存在，不仅会增大资源开发利用的压力，还会给用户带来很多干扰，进而降低了信息之间的交流速率。

（2）劣质信息。劣质信息一般是其具有一定的实用性，但是相对价值较低，

而且劣质信息在使用过程中没有质量和安全保障。当然，劣质信息也会带来一定的效益，同时也带来了信息开发方面的压力， 并且劣质信息的使用还会给用户带来很大的损失。

（3）有害信息。有害信息的使用会直接给用户带来不良的影响，并且增大了信息资源辨别的难度，因而有害信息的存在是现代信息技术环境中的一种主要的信息安全问题。

2、信息的侵权问题

信息，一般都具有一定的产权，因而信息受到相关法律的保护。但是，现代信息技术环境中依然存在信息的侵权问题。尤其是随着网络信息技术的不断发展，

信息的传播和利用也呈现出了多种多样的形式，与此同时，信息传播的载体也在相应的发生变化。所以，信息的侵权问题对现代信息技术环境中的信息安全问题带来了极大的影响。

3、 信息的泄露问题

在现代信息技术环境中， 信息的泄露方式也呈现出多种多言的形式，一般主要包括窃听和个人入侵等。当然，信息泄露主要是指通过非法的途径盗取和篡改个人信息和公共信息等。当然，信息的泄露可能会发生在信息交流的各个阶段，比如信息的存储、传播和使用等阶段。对个人信息来说，个人信息的泄露主要是指个人隐私的泄露。然而，对受国家法律保护的公共信息来说， 公共信息的泄露一般是指企业或者国家的机密等被盗窃的现象， 公共信息的泄露会直接影响企业或者国家的安全。因此，一旦公共信息被泄露，不仅会给国家或者企业带来严重的威胁，甚至还会导致重要的机密被泄露出去，进而影响国家或者企业的重大决策。