精选优质文档-倾情为你奉上第一章1：信息安全威胁的基本类型：信息泄露，信息伪造，完整性破坏，业务否决或拒绝服务，未经授权访问。2：信息的安全属性主要包括：机密性，完整性，可用性，可控性，不可否认行。3：信息安全威胁的主要表现形式：攻击原始资料（人员泄露，废弃的介质，窃取），破坏基础设施（电力系统，通信网络，信息系统场所），攻击信息系统（物理侵入，木马，恶意访问，服务干扰，旁路控制，计算机病毒），攻击信息传输（窃听，业务流分析，重放），恶意伪造（业务欺骗，假冒，抵赖），自身失误，内部攻击，社会工程学攻击。4：面向应用的层次型技术体系结构：物理安全，运行安全，数据安全，内容安全，管理安全。5：面向目标的知识体系结构：机密性，完整性，可用性。6：面向过程的信息安全保障体系：保护，检测，反应，恢复。7：OSI开放系统互联安全体系结构：安全服务（鉴别，访问控制，数据机密性，数据完整性，抗抵赖性），安全机制（加密，数字签名，访问控制，数据完整性，鉴别交换，业务流填充，路由控制，公证机制）。第三章1:设备安全防护:防盗，防火，防静电，防雷击。2:防
