tailieunhanh - Bài giảng Lập trình cơ bản: Chương 3 - Những vấn đề về an toàn thông tin và tội phạm tin học

Bài giảng Lập trình cơ bản: Chương 3 - Những vấn đề về an toàn thông tin và tội phạm tin học tổng quan về an toàn thông tin, nguyên tắc nền tảng, loại hình tấn công và nguy cơ mất ATTT hiện nay, giải pháp đảm bảo an toàn thông tin, pháp luật về an toàn thông tin, các phần mềm độc hại. | HỌC VIỆN KTQS KHOA CÔNG NGHỆ THÔNG TIN Chương 3. Những vấn đề về an toàn thông tin và tội phạm tin học Học phần: LẬP TRÌNH CƠ BẢN Tài liệu tham khảo An ninh hệ thống mạng máy tính, Chương 1, Nguyễn Hiếu Minh (Chủ biên), Nhà xuất bản QĐND, 2013. Network Security Foundations, Chương 1, 2, 4, 8, Matthew Schebe, 333p, 2004. Network Security Bible, Phần 1, 3, 5, Dr. Eric Cole, Dr. Ronald Krutz, and James W. Conley, 697p, 2005. Maximum Security: A Hacker's Guide to Protecting Your Internet Site and Network, Chương 2, 7, 670p. Cryptography and Network Security, phần 6 chương 21 2 An toàn thông tin Mục tiêu của bài học 1. Tổng quan về an toàn thông tin 2. Các nguyên tắc nền tảng 3. Các loại hình tấn công và nguy cơ mất ATTT hiện nay 4. Giải pháp đảm bảo an toàn thông tin. 5. Pháp luật về an toàn thông tin . Tin tặc, tội phạm kỹ thuật . Một số tội phạm tin học liên quan đến lạm dụng Internet . Vấn đề sở hữu trí tuệ và bản quyền . Luật tội phạm tin học ở Việt Nam 6. Các phần mềm độc hại 3 An toàn thông tin 1. Tổng quan về an toàn thông tin An toàn thông tin (ATTT) là an toàn kỹ thuật cho các hoạt động của các cơ sở hạ tầng thông tin (HTTT), trong đó bao gồm an toàn phần cứng và phần mềm theo các tiêu chuẩn kỹ thuật do nhà nước ban hành; duy trì các tính chất bí mật, toàn vẹn, sẵn sàng của thông tin trong lưu trữ, xử lý và truyền dẫn trên mạng (theo định nghĩa trong Nghị định 64-2007/NĐ-CP). 4 An toàn thông tin Tổng quan về an toàn thông tin (tiếp) Mục tiêu hướng tới của ATTT là bảo vệ các tài sản thông tin. Tuy nhiên, các sản phẩm và hệ thống thường luôn tồn tại những điểm yếu dẫn đến những rủi ro có thể xảy ra. Các đối tượng tấn công (tin tặc) có chủ tâm đánh cắp, lợi dụng hoặc phá hoại tài sản của các chủ sở hữu, tìm cách khai thác các điểm yếu để tấn công, tạo ra các nguy cơ và các rủi ro cho các hệ thống thông tin. 5 An toàn thông .