信息系统安全学习目标 学习本章,你将了解到:主要内容 系统脆弱性与滥用 1 信息系统安全与控制的商业价值 2 建立安全与控制的管理框架 保护信息资源的技术与工具 4 3 MIS实践 5网站安全案例 l 2009年全年中国大陆网站监测到被篡改数量 p有4.2 万个网站被黑客篡改 p其中:政府网站被篡改2765 个 l 2010年1-2月中国大陆网站监测到被篡改数量 p4185个网站被黑客篡改 p其中:政府网站被篡改764个 l 6月份:大量高校网站被黑(包括北大、清华、浙大) (依据“国家计算机网络应急技术处理协调中心”报告)网站安全案例 简介 病毒作者李俊(男,25岁,武汉新洲区人) 编写日期:2006年10月16日 截至到2月底,CNCERT/CC 监测发现11万个IP地址 的主机被“熊猫烧香”病毒感染 销售给120余人,非法获利10万余元 被捕日期:2007年2月12日 被判刑4年 熊猫烧香网站安全案例 波士顿凯尔特人大败间谍软件 u球队教练、员工的笔记本在几点和机场连接 公共Wi-Fi,感染恶意间谍软件; u访问公司内部系统时,就可能将恶意间谍软 件植入公司内部系统; u使用Mi