信息安全等级保护
第1章
网络安全概述
目标
Objectives
要求
了解信息安全等级保护的基本含义；
了解信息安全等级保护的基本方法
信息安全等级保护
一、什么是信息安全等级保护
信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。
信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制。
信息安全等级保护
二、我国信息安全等级保护法律法规
中华人民共和国计算机信息系统安全保护条例 （1994年国务院147号令）
“第九条 计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。
信息安全等级保护管理办法 (公通字[2007]43号)
“国家通过制定统一
2022-05-17 11:00:09
254KB
数字签名
第2章
密码学技术
目标
Objectives
要求
了解数字签名的基本概念与特点；
了解数字签名的基本工作原理；
了解数字签名在密码学当中的应用；
数字签名
一、手写签名的特点
签名是可信的；
签名不可伪造；
签名不可重用；
签名的文件不可改变；
签名不可抵赖。
而现实生活中，关于签名的这些陈述没有一个是完全真实的。
数字签名
二、电子签名的困难
计算机文件易于复制，即使某人的签名难以伪造（例如，手写签名的图形），但是从一个文件到另一个文件剪裁和粘贴有效的签名都是很容易的。这种签名没有什么意义。
文件在签名后也易于修改，并且不会留下任何修改的痕迹。
数字签名
三、什么是数字签名
数字签名技术是实现交易安全的核心技术之一，它的实现基础就是加密技术。以往的书信或文件是根据亲笔签名或印章来证明其真实性的。这就是数字签名所要解决的问题。
数字签名由公钥密码发展而来，它在网络安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有着重要应用。
数字签名
三、什么是数字签名
数字签名流程示意图：
数字签名就是使用发送者的私钥来数字签名，使用发送者的公钥来验证签名。
数字签名
四、《
2022-05-17 09:06:19
317KB