PowerPoint Presentation Chương 3 Những vấn đề về an toàn thông tin và tội phạm tin học Học phần LẬP TRÌNH CƠ BẢN HỌC VIỆN KTQS KHOA CÔNG NGHỆ THÔNG TIN Tài liệu tham khảo An toàn thông tin An ninh h[.]
HỌC VIỆN KTQS KHOA CÔNG NGHỆ THÔNG TIN Chương Những vấn đề an tồn thơng tin tội phạm tin học Học phần: LẬP TRÌNH CƠ BẢN Tài liệu tham khảo An ninh hệ thống mạng máy tính, Chương 1, Nguyễn Hiếu Minh (Chủ biên), Nhà xuất QĐND, 2013 Network Security Foundations, Chương 1, 2, 4, 8, Matthew Schebe, 333p, 2004 Network Security Bible, Phần 1, 3, 5, Dr Eric Cole, Dr Ronald Krutz, and James W Conley, 697p, 2005 Maximum Security: A Hacker's Guide to Protecting Your Internet Site and Network, Chương 2, 7, 670p Cryptography and Network Security, phần chương 21 An tồn thơng tin Mục tiêu học Tổng quan an tồn thơng tin Các nguyên tắc tảng Các loại hình công nguy ATTT Giải pháp đảm bảo an tồn thơng tin Pháp luật an tồn thơng tin 5.1 Tin tặc, tội phạm kỹ thuật 5.2 Một số tội phạm tin học liên quan đến lạm dụng Internet 5.3 Vấn đề sở hữu trí tuệ quyền 5.4 Luật tội phạm tin học Việt Nam Các phần mềm độc hại An tồn thơng tin Tổng quan an tồn thơng tin An tồn thơng tin (ATTT) an toàn kỹ thuật cho hoạt động sở hạ tầng thơng tin (HTTT), bao gồm an toàn phần cứng phần mềm theo tiêu chuẩn kỹ thuật nhà nước ban hành; trì tính chất bí mật, tồn vẹn, sẵn sàng thông tin lưu trữ, xử lý truyền dẫn mạng (theo định nghĩa Nghị định 64-2007/NĐ-CP) An tồn thơng tin Tổng quan an tồn thơng tin (tiếp) Mục tiêu hướng tới ATTT bảo vệ tài sản thông tin Tuy nhiên, sản phẩm hệ thống thường tồn điểm yếu dẫn đến rủi ro xảy Các đối tượng công (tin tặc) có chủ tâm đánh cắp, lợi dụng phá hoại tài sản chủ sở hữu, tìm cách khai thác điểm yếu để công, tạo nguy rủi ro cho hệ thống thơng tin An tồn thơng tin Tổng quan an tồn thơng tin (tiếp) Đảm bảo ATTT đảm bảo an toàn kỹ thuật cho hoạt động sở HTTT, bao gồm đảm bảo an toàn cho phần cứng phần mềm hoạt động theo tiêu chuẩn kỹ thuật nhà nước ban hành; ngăn ngừa khả lợi dụng mạng sở HTTT để thực hành vi trái phép; đảm bảo tính chất bí mật, tồn vẹn, sẵn sàng thơng tin lưu trữ, xử lý truyền dẫn mạng An toàn thơng tin Tổng quan an tồn thơng tin (tiếp) Với biện pháp đảm bảo ATTT người dùng có công cụ tay để nhận thức điểm yếu, giảm thiểu điểm yếu, ngăn chặn nguy công, làm giảm yếu tố rủi ro Như vậy, biện pháp kỹ thuật đảm bảo ATTT mang lại tin cậy cho sản phẩm hệ thống thông tin An tồn thơng tin Tổng quan an tồn thông tin (tiếp) Vào hai thập niên cuối kỷ 20, giải thích thuật ngữ ATTT (information security) có hai thay đổi quan trọng Trước có phổ biến rộng rãi thiết bị tự động xử lý số liệu, biện pháp bảo vệ an tồn thơng tin mà tổ chức thực thường dựa trên: Các giải pháp vật lý; Các giải pháp hành An tồn thơng tin Tổng quan an tồn thơng tin (tiếp) Các giải pháp vật lý – bổ sung thêm khóa cho két sắt có lưu giữ tài liệu quan trọng Các giải pháp hành – kiểm tra hồ sơ cá nhân thu nhận vào làm việc An tồn thơng tin Tổng quan an tồn thơng tin (tiếp) Với phát triển phổ biến rộng rãi của máy tính xuất yêu cầu phương pháp tự động bảo vệ máy tính Vì để mơ tả tổng hợp phương pháp phương tiện dùng để bảo vệ thông tin chống lại hành động vi phạm, sử dụng thuật ngữ an tồn máy tính (computer security) 10 An tồn thơng tin ... Một số tội phạm tin học liên quan đến lạm dụng Internet 5.3 Vấn đề sở hữu trí tuệ quyền 5.4 Luật tội phạm tin học Việt Nam Các phần mềm độc hại An tồn thơng tin Tổng quan an tồn thơng tin An tồn... tồn thơng tin Mục tiêu học Tổng quan an tồn thơng tin Các nguyên tắc tảng Các loại hình cơng nguy ATTT Giải pháp đảm bảo an tồn thơng tin Pháp luật an tồn thơng tin 5.1 Tin tặc, tội phạm kỹ thuật... ro Như vậy, biện pháp kỹ thuật đảm bảo ATTT mang lại tin cậy cho sản phẩm hệ thống thông tin An tồn thơng tin Tổng quan an tồn thơng tin (tiếp) Vào hai thập niên cuối kỷ 20, giải thích thuật