全国计算机等级考试三级信息安全技术知识点总结第一章 信息安全保障概述1
1 信息安全保障背景1
1 信息技术及其进展阶段信息技术两个方面：生产：信息技术产业；应用：信息技术扩散信息技术核心：微电子技术，通信技术，计算机技术，网络技术第一阶段，电讯技术的制造；第二阶段，计算机技术的进展；第三阶段，互联网的使用1
2 信息技术的影响积极：社会进展，科技进步，人类生活消极：信息泛滥，信息污染，信息犯罪1
2 信息安全保障基础1
1 信息安全进展阶段通信保密阶段（20 世纪四十年代）：机密性，密码学计算机安全阶段（20 世纪六十和七十年代）：机密性、访问控制与认证，公钥密码学（Diffie Hellman，DES），计算机安全标准化（安全评估标准）信 息 安 全 保 障 阶 段 ： 信 息 安 全 保 障 体 系（IA），PDRR 模型：保护（protection）、检测 （ detection ） 、 响 应 (response) 、 恢 复（restore），中国 PWDRRC 模型：保护、预警（warning）、监测、应急、恢复、反击（counter-attack），BS/ISO 7799 标准（有代表性的信息安全管理体系标准）：信息安全管理实施细则、信息安全管理体系法律规范1
2 信息安全的含义一是运行系统的安全，二是系统信息的安全：口令鉴别、用户存取权限控制、数据存取权限方式控制、审计跟踪、数据加密等信息安全的基本属性：完整性、机密性、可用性、可控制性、不可否认性1
3 信息系统面临的安全风险1
4 信息安全问题产生的根源：信息系统的复杂性，人为和环境的威胁1
5 信息安全的地位和作用1
6 信息安全技术核心基础安全技术：密码技术安全基础设施技术：标识与认证技术，授权与访问控制技术基础设施安全技术：主机系统安全技术，网络系统安全技术应用安全
