文档介绍：课程:信息安全技术授课教师:张鹏云摘要:随着科技的发展,信息技术的推广,信息安全越来越重要。虽然,近几年全球经济和IT业的波动对我国IT业产生了一定的影响,但我们认为这种波动从总体上并不会阻碍我国信息产业的发展。我国的信息产业正步入蓬勃发展期,各个行业信息化的强大需求必将推动我国信息产业的快速发展。在此,我们对IT行业中的一个重要领域——信息安全,在推动我国信息化进程和国民经济发展中的重要作用进行初步探讨。关键词:信息安全、密码技术、应用引言:随着信息技术的发展与应用,信息安全的内涵在不断的延伸,从最初的信息保密性发展到信息的完整性、可用性,进而又发展为——攻(击)、防(范)、(检)测、控(制)、管(理)、评(估)等多方面的基础理论和实施技术。信息技术出现新的研究进展。一、信息安全最新研究前沿进展信息安全技术研究主要以提高安全防护、隐患发现、应急响应及信息对抗能力为目标。针对现代信息安全内涵概念,目前国内外在该领域的技术研究热点主要包括以下几个方面:信息安全基础设施关键技术、信息攻防技术、信息安全服务技术及安全体系。、安全协议、安全操作系统、安全数据库、安全服务器、安全路由器等等。信息攻防技术由于在广泛应用的国际互联网上,黑客、病毒入侵破坏事件不断发生,不良信息大量传播,以及国家、组织出于政治、经济、军事目的而日益兴起的信息故、信息攻防技术已是当前国内外的重要研究热点。信息攻防技术涉及信息安全防御和信息安全攻击两方面,主要技术研究内容包括:黑客攻防技术、病毒攻防技术、信息分析与监控技术、入侵监测技术、防火墙、信息隐藏及发现技术、数据挖掘技术、安全资源管理技术、预警、网络隔离等。、应急响应和灾难恢复技术等。、管理等诸多方面,是一个人、网、环境相结合的复杂大系统。针对这样的复杂系统,研究其安全体系比较困难,但却非常必要。二、我国信息安全现状与分析现状:1、 我国初步建成了国家信息安全组织保障体系国务院信息办专门成立了网络与信息安全领导小组,成员有信息产业部、公安部、国家保密局、国家密码管理会员会、国家安全部等强力部门,各省、市、自治州也设立了相应的管理机构。并且成立了国家计算机网络应急技术处理协调中心(),专门负责收集、汇总、核实、发布权威性的应急处理信息、为国家重要部门提供应急处理服务、协调全国的CERT组织共同处理大规模网络安全事件、对全国范围内计算机应急处理有关的数据进行统计、根据半前情况提出相应的对策、与其他国家和地区的CERT进行交流。曾经还成立了中国信息安全产品测评认证中心(ITSEC),代表国家开展信息安全测评认证工作的职能机构,依据国家有关产品质量认证和信息安全管理的法律法规管理和运行国家信息安全测评认证体系。负责对国内外信息安全产品和信息技术进行测评和认证、对国内信息系统和工程进行安全性评估和认证、对提供信息安全服务的组织和单位进行评估和认证、对信息安全专业人员的资质进行评估和认证。目前建有上海、东北、西南、华中、华北五个授权评认证中心机构和两个系统安全与测评技术实验室。2、 制定和引进了一•批重要的信息安全管理标准为了更好地推进我国信息安全管理工作,公安部主持制定、国家质量技术监督局发布的中华人民共和国国家标