TAILIEUCHUNG - Chương 1 "Tổng quan về an ninh thông tin"

Thông tin la một tài sản của cá nhân, tổ chức,do đó cần bảo vệ như tất cả những tài sản khác bằng những biện pháp phù hợp với biện pháp của thông tin. Thông tin tồn tại dưới nhiều hình thức khác nhau như in hoặc viết ra trên giấy lưu trữ bằng các thiết bị điện tử. | Tổng quan về bảo mật thông tin Nội dung Mô hình bảo mật cổ điển Mô hình bảo mật Chuẩn an ninh thông tin ISO 27001 Các nguy cơ bảo mật hệ thống hiện nay Bảo mật thông tin Information security Computer security Network security Mô hình CIA C = Confidentiality I = Integrity A = Availability Thế nào là một hệ thống an toàn (secure system)? Tính bí mật (C) Giới hạn các đối tượng được phép truy xuất đến các tài nguyên hệ thống. Bí mật về nội dung thông tin Bí mật về sự tồn tại thông tin. Cơ chế đảm bảo bí mật: Quản lý truy xuất (Access Control) Mật mã hóa (Encrypion) Tính tòan vẹn (I) Thông tin không bị mất hoặc thay đổi ngòai ý muốn. Tòan vẹn về nội dung Tòan vẹn về nguồn gốc. Các cơ chế đảm bảo toàn vẹn: Hàm băm, chữ ký số Các giao thức xác thực Tính sẵn sàng (A) Thông tin sẵn sàng cho các truy xuất hợp lệ. Là đặc trưng cơ bản nhất của hệ thống thông tin. Các mô hình bảo mật hiện đại (ví dụ ) không đảm bảo tính khả dụng. Tấn công dạng DoS/DDoS nhắm vào tính khả dụng của hệ .

• An ninh - Bảo mật
• Mô hình đảm bảo an ninh thông tin
• cấu trúc x800
• rủi ro đối với an ninh thông tin
• vấn đề con người trong an ninh hệ thống
• cơ chế an ninh thông tin
• mục tiêu của an ninh hệ thống
• Mô hình bảo mật
• An toàn thông tin hiện đại
• An toàn thông tin
• Thuật toán chữ ký số
• Đo đạc và bản đồ
• Quốc phòng an ninh
• Dữ liệu đo đạc
• Kinh tế xã hội
• Thông tin dữ liệu