保障信息安全最基本

信息安全保障基本知识

樊山

课程内容

2

知识域：信息安全保障背景

知识子域：信息技术发展阶段

了解电报/电话、计算机、网络等阶段信息技术 发展概况 了解信息化和网络对个人、企事业单位和社会 团体、经济发展、社会稳定、国家安全等方面 的影响：

3

信息技术发展阶段

通信 （电报\电话）

计算机

网络 网络化社会

4

信息技术的发展

电报电话通信 计算机加工存储

网络互联时代

5

早期的通信方式

人类开始信息的通信，信息安全的历史就开始 了

– 公元前500年，斯巴达人用于加解密的一种军事设 备。发送者把一条羊皮螺旋形地缠在一个圆柱形 棒上。

6

电报电话技术

以二战时 期真实历 史为背景 的，关于 电报密文 窃听和密 码破解的 故事

转轮密码机ENIGMA，1944年装备德国海 军

20世纪，40年代-70年代

通过密码技术解决通信保密，内容篡改

7

计算机与网络技术

20世纪，70-90年代后期，计算机和网络改 变了一切

确保信息在网络信息系统中的存储、处理和传 输过程中免受非授权的访问，防止授权用户的 拒绝服务

8

网络化社会

新世纪信息技术应用于人类社会的方方面面 军事 经济 文化 。。。 现在人们意识到：技术很重要，但技术不是一切 ；信息系统很重要，只有服务于组织业务使命才 有意义

信息安全保障基本知识

樊山

课程内容

2

知识域：信息安全保障背景

知识子域：信息技术发展阶段

了解电报/电话、计算机、网络等阶段信息技术 发展概况 了解信息化和网络对个人、企事业单位和社会 团体、经济发展、社会稳定、国家安全等方面 的影响：

3

信息技术发展阶段

通信 （电报\电话）

计算机

网络 网络化社会

4

信息技术的发展

电报电话通信 计算机加工存储

网络互联时代

5

早期的通信方式

人类开始信息的通信，信息安全的历史就开始 了

– 公元前500年，斯巴达人用于加解密的一种军事设 备。发送者把一条羊皮螺旋形地缠在一个圆柱形 棒上。

6

电报电话技术

以二战时 期真实历 史为背景 的，关于 电报密文 窃听和密 码破解的 故事

转轮密码机ENIGMA，1944年装备德国海 军

20世纪，40年代-70年代

通过密码技术解决通信保密，内容篡改

7

计算机与网络技术

20世纪，70-90年代后期，计算机和网络改 变了一切

确保信息在网络信息系统中的存储、处理和传 输过程中免受非授权的访问，防止授权用户的 拒绝服务

8

网络化社会

新世纪信息技术应用于人类社会的方方面面 军事 经济 文化 。。。 现在人们意识到：技术很重要，但技术不是一切 ；信息系统很重要，只有服务于组织业务使命才 有意义

服务与质量保障措施

一、 网站运行安全保障措施

1、网站服务器和其他计算机之间设置防火墙（硬件防火墙正在采购中）,做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了相应的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。

3、做好访问日志的留存。网站具有保存六月以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对非法贴子或留言能做到及时删除并进行重要信息向相关部门汇报。

5、网站信息服务系统建立多机备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。

7、服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

8、网站提供集中式权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置共享数据库信息的访问权限，并设置相应的密码及口令。不同的操作人

1、什么叫“三非”？

“三非”就是指非法生产、非法建设、非法经营。 2、什么样叫“三违”？

“三违”就是违章作业、违章指挥、违反劳动纪律。 3、什么叫“三超”生产？

“三超”生产就超能力生产、起强度生产、超定员生产。 4、国家安监总局提出建设六大系统，具体是哪些？

监测监控、人员定位、通讯联络、紧急避险、压风自救、供水施救 5、说出通常所指煤矿的“六证”？

采矿许可证、安全生产许可证、煤炭生产许可证、营业执照、矿长安全资格证、矿长资格证。

6、指出煤矿现有“六大特殊工种”？

瓦斯检查工（瓦检员）、电钳工、安全管理员、井下爆破工、主绞车司机、采煤机司机。 7、煤矿企业的“三大规程”有哪些？

煤矿安全规程，作业规程，安全技术操作规程。 8、“三不伤害”的内容是什么？

不伤害自己；不伤害别人；不被别人伤害。 9、处理事故的“四不放过”原则是什么？

事故原因没有查清不放过；当事人未受到教育不放过；整改措施不落实不放过；责任者未受到处理不放过。

10、什么叫“两型三化”矿井？

“两型”为安全高效型、本质安全型矿井；“三化”为基础管理精细化、技术装备现代化、人员培训制度化。

11、什么是“三推行”？

深化采煤方法改革、推行工作面壁式开采；深化支护

信息安全技术保障措施

网络与信息的安全不仅关系到公司正常业务的开展，还将影响到国家的安全、社会的稳定。我公司将认真开展网络与信息安全工作，通过检查进一步明确安全责任，建立健全的管理制度，落实技术防范措施，保证必要的经费和条件，对有毒有害的信息进行过滤、对用户信息进行保密，确保网络与信息安全。

—、网站运行安全保障措施

1、网站服务器和其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

2、在网站的服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息.对网站系统的干扰和破坏。

3、做好日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。

4、交互式栏目具备有IP地址、身份登记和识别确认功能，对没有合法手续和不具备条件的电子公告服务立即关闭。

5、网站信息服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系

统提供服务。

6、关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。

简答题(共48分)

1.同一根导线的交流电阻和直流电阻为什么不一样? （3分）

答案：当交流电通过导线时，导线截面内的电流分布密度是不相同的，越接近导体中心，电流密度越小，在导体表面附近电流密度则越大，这种现象叫作集肤效应。频率越高，这种现象表现得越突出。由于这种集肤效应的结果，使导线有效截面减小，电阻增大。当直流电流流过导线时，却没有这种现象。所以，同一根导线的交流电阻大于直流电阻。

2.什么是有功功率、无功功率和视在功率？(3分)

答案:有功电流和电压产生的功率称为有功功率，用P表示。

无功电流和电压产生的功率称为无功功率，用Q表示。

电压U和电流I的乘积UI虽有功率的量纲，但不是电路实际消耗的功率，所以称为视在功率，用字母S表示。3.何谓正序电压、负序电压和零序电压? （3分）

答案：正序电压是一组对称的电压相量，其频率相同，大小相等，相位互差120°，一般用A1、B1、C1表示。其相序是顺时针方向旋转的A1-B1-C1。

负序电压是一组对称的电压相量，其频率相同，大小相等，相位互差120°，一般用A2、B2、C2表示。其相序是逆时针方向旋转的A2-B2-C2。

零序电压是一组电压相量，其频率相同，大小相等，相位一致，一般用A0、B0、C0表示。

4.电动

.

网络与信息安全保障措施

一. 组织机构设置 1. 公司成立网络与信息安全领导小组，是网络与信息安全的最高决策机构，下设办公室，负责日常事务。 2. 网络与信息安全责任人： 网络与信息安全第一责任人：企业法定代表人姓名； 工作职责为：对机构内的信息安全工作负有领导责任； 网络与信息安全责任人：分管信息安全工作的负责人姓名； 工作职责为：对企业内信息安全工作负有直接领导责任。 3. 网络与信息安全领导小组下设两个工作组：网络与信息安全工作组、应急处理工作组。组长分别由-------、------担任。 网络与信息安全管理组织机构设置及工作职责 二. 工作职责 （一）网络与信息安全领导小组主要职责包括： 1. 根据国家和行业有关政策、法律和法规，批准公司网络与信 息安全总体策略规划、管理规范和技术标准； 2. 确定公司网络与信息安全各有关部门工作职责，指导、监督 信息安全工作。 （二）网络与信息安全工作组的主要职责包括： 1. 贯彻执行公司网络与信息安全领导小组的决议，协调和规范 公司网络与信息安全工作； 2. 根据网络与信息安全领导小组的工作部署，对网络与信息安 全工作进行具体安排、落实； 3. 组织对重大的网络与信息安全

家具销售人员最基本的常识

现代企业的销售人员是开拓市场的先锋力量，是企业形象的重要代表，必须具备良好的素质。家具销售人员应具备的素质概括起来包括以下四个方面：

1、精神

一个优秀的销售人员必须具备强烈的敬业精神，热爱本职工作、精力充沛、勇于开拓。

2、知识

这方面的条件决定了销售人员的销售能力，是做好销售工作的基础。包括以下几个方面：

1）商品知识 要熟悉商场所有商品的生产工艺、质量特点（包括面料、材料、油漆等）功能（适合在何种环境和条件下使用）、规格型号（包括面料和产品等）、生产周期、付货时间、库存情况：了解商品的使用方法、保养及维修知识；了解本行业竞争产品的有关情况；

2）企业知识 要掌握本公司的历史背景、经营理念、生产能力、产品结构、品种系列、技术水平、设备情况及服务方式、发展前景等。了解公司的销售情况及在各地区的销售网络。

3）用户知识 了解家具购买者（包括潜在客户）的消费心理、消费层次、及对其家居环境布置的基本要求。

4）市场知识 了解家具市场的环境变化、顾客购买力情况，根据销售过程中所搜集的信息及顾客反馈信息进行市场分析。

5）专业知识 了解与家具有关的工艺技术知识；懂得家居文化、家具流行趋势，以根据与顾客交流中获得的信息了解其文化修养和审美情趣，有

网站优化Seo最基本的10要素

1、关键词选择错误。流量过低的关键词，优化得再完美，也无济于事，而关注度很高的关键词，就算排在第二页，也会带来很大的流量。

2、关键词堆砌。这个大家应该都知道了吧，但是如何才算堆砌，就不好说了，我感觉文章首段关键词的出现次数最好不要超过两次，否则就会有作弊嫌疑，尤其是新站，应该尽量避免太过明显的优化。就是明显的关键词堆砌，以前收录过，但没多久就给百度K掉了，想了解这方面的知识，可以在百度上搜索“QQ空间”和“网赚”看看别人怎么堆砌的合理。好比:www.scdxsfw.com 这个网站他的关键词做的是四川考试书城,用的比较少,具有地方特色. 应该主打:四川考试书,成都考试书,这就才好.

3、采集。搜索引擎是喜新厌旧的，如果一个网站的内容都是在网络上高度重复的，那么排名绝对不会好，采集的网站百度会收，但是收录后会被慢慢的k掉，而且很少会给改过自新的机会，哪怕之后天天更新原创文章，也无济于事。但是这并不意味着不可以采集，我们可以针对采集来的文章做一些更改，比如替换内容、更改标题等。

4、网站代码过长而杂乱。蛛蛛是从网页代码读取网页内容的，如果代码过长，蜘蛛将很难知道哪为重点甚至会截断蜘蛛的爬行。

5

医院信息系统的安全保障措施

我院是一所集临床、医疗、科研、教学于一体的三级甲等综合性医院。对信息系统的安全要求越来越高，如何确保系统安全、平稳运行 ,我们主要做了如下几方面的工作：

一、建立健全规章制度

建立各项规章制度，如计算机防毒制度、数据备份制度等，据统计90%以上的管理和安全问题来自终端，提高各部门人员的安全意识非常重要，我院由主管院长负责组织协调有关人员，加强培训与安全教育，强化安全意识和法制观念 ,提升职业道德 ,掌握安全技术 ,确保这些措施落实到位，责任到人，收到很大的效果。

二、建设标准的计算机机房，保证机房的安全

计算机机房作为网络的核心设备所在地，是网络安全的重要保证之一，机房在建设、装修时严格按照机房标准设计、装修，做到了专线、双路供电，做好防雷、防火、防水的安全防范，重要设备如中心交换机、UPS等要做好备份。

三、保证服务器的安全

服务器是医院网络的核心，是数据库管理的心脏，它负责业务数据的处理和存储，网络的安全首先要保证服务器的安全。我院的中心服务器采用双机热备，这样做到了一台服务器出现故障时，能保证信息系统的正常运行。

四、确保局域网的安全　

由于工作站分布在医院的各个角落，工作站本地不保存数据，工作站一律不安装软驱、光驱，关闭U