本文主要是介绍信息安全威胁,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
关注这个证书的其他相关笔记:NISP 一级 —— 考证笔记合集-CSDN博客
0x01:我国面临的信息安全威胁
从受威胁的对象来看,可以将我国面临的信息安全威胁分为三类:国家威胁、组织威胁和个人威胁。
-
来自国家的威胁:
-
恐怖组织通过网络大肆发布恐怖信息,渲染暴力活动。
-
邪教组织通过网络极力宣扬种族歧视,煽动民族仇恨,破坏民族团结,宣扬邪教理念,破坏国家宗教政策,煽动社会不满情绪,甚至暴力活动。
-
西方势力通过网络传播他们的意识形态、价值观念和生活方式,进行文化渗透、侵略。
-
其他国家情报机构收集我国政治、军事、经济等情报信息。
-
-
来自组织的威胁:
-
主要针对企业或组织受保护的财产,专有技术。
-
具体表现为:
-
网络恐怖分子破坏公共秩序、制造社会混乱等。
-
通过工业间谍掠夺竞争优势、打击竞争对手,使企业或组织蒙受经济或声誉损失。
-
-
-
来自个人的威胁:
-
对知识产权的威胁
-
侵犯、破坏个人计算机系统中的信息,通过互联网对公民财产权进行侵犯,对 E-mail 系统进行破坏,影响他人的正常工作、学习和生活。
-
0x02:信息安全问题产生的根源
我们可以将信息安全问题产生的根源归结于 “内因” 和 “外因” 两个方面:
0x0201:内因 - 系统自身的脆弱性
信息安全问题产生的内因,主要就是源于信息系统自身的脆弱性。而该特性源自于系统内在结构的复杂性。
我们知道,一个信息系统包含了非常多的节点,如工作站中存在信息数据、员工、移动介质、网络中的其他系统、网络中的其他资源、访问 Internet 的接口等等。这些节点构成了我们复杂的信息系统。
而信息系统的复杂性就会导致其脆弱性。再加上,信息系统是由人开发的,“凡是人做的东西总会存在问题”。所以信息安全问题产生的一大内因,就是系统本身的脆弱性。
0x0202:外因 - 人为威胁
人为威胁主要是人的恶意攻击或非法入侵,可以参照下表:
0x0203:外因 - 环境威胁
环境威胁主要是由于自然灾害、战争等不可抗因素导致的外来侵害:
-
雷击、地震、火灾和洪水等自然灾害。
-
电力、空调等被电磁脉冲破坏。
-
信息系统机房和设备遭受破坏。
这篇关于信息安全威胁的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!