信息安全案例教程课件-信息内容安全

第第8章章 信息内容安全信息内容安全本章知识结构案例与思考v案例与思考案例与思考8-18-1：社交媒体与伦敦骚乱事件：社交媒体与伦敦骚乱事件v案例与思考案例与思考8-28-2：用户隐私数据泄露事件：用户隐私数据泄露事件8.1 信息内容的安全问题v8.1.1 8.1.1 信息内容的安全威胁信息内容的安全威胁1.1.信息内容产生和传播环境的特点信息内容产生和传播环境的特点1 1）通道的泛在。）通道的泛在。2 2）主体的泛在。）主体的泛在。3 3）内容的泛在。）内容的泛在。4 4）关系的泛在。）关系的泛在。8.1 信息内容的安全问题v8.1.1 8.1.1 信息内容的安全威胁信息内容的安全威胁2.2.信息内容安全威胁分类信息内容安全威胁分类8.1 信息内容的安全问题v8.1.1 8.1.1 信息内容的安全威胁信息内容的安全威胁3.3.信息内容安全的定义信息内容安全的定义 北京邮电大学钟义信教授认为，内容安全直接发生在北京邮电大学钟义信教授认为，内容安全直接发生在信息的内核信息的内核“内容内容”层次上，这是它与层次上，这是它与“基于密基于密码学的信息安全问题码学的信息安全问题”的最大区别，后者只对信号的的最大区别，后者只对信号的“形式形式”进行处理，不需要理解信息的进行处理，不需要理解信息的“内容内容”。中国工程院方滨兴院士对内容安全的定义是：内容安中国工程院方滨兴院士对内容安全的定义是：内容安全是指对信息在网络内流动中的选择性阻断，以保证全是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。信息流动的可控能力。8.1 信息内容的安全问题v8.1.1 8.1.1 信息内容的安全威胁信息内容的安全威胁4.4.信息内容安全的目标信息内容安全的目标 可控性可控性。防止来自国内外反动势力的政治攻击，消除。防止来自国内外反动势力的政治攻击，消除各类谣言，剔除色情和暴力等有害信息；防止个人隐各类谣言，剔除色情和暴力等有害信息；防止个人隐私被盗取、倒卖、滥用和扩散。私被盗取、倒卖、滥用和扩散。保密性和可追溯性保密性和可追溯性。防止组织和个人敏感信息被窃取、。防止组织和个人敏感信息被窃取、泄露和流失；防止知识产权被剽窃、盗用等。泄露和流失；防止知识产权被剽窃、盗用等。可用性可用性。防止即时通讯、垃圾邮件等垃圾或恶意信息。防止即时通讯、垃圾邮件等垃圾或恶意信息耗费网络资源。耗费网络资源。8.1 信息内容的安全问题v8.1.2 8.1.2 信息内容安全的重要性和挑战信息内容安全的重要性和挑战1.1.确保信息内容安全的重要性确保信息内容安全的重要性（1 1）信息内容安全事关国家安全）信息内容安全事关国家安全（2 2）信息内容安全事关公共安全）信息内容安全事关公共安全（3 3）信息内容安全事关文化安全）信息内容安全事关文化安全8.1 信息内容的安全问题v8.1.2 8.1.2 信息内容安全的重要性和挑战信息内容安全的重要性和挑战2.2.信息内容安全面临的挑战信息内容安全面临的挑战 信息内容表现形式的多元化。例如抖音视频、网络直信息内容表现形式的多元化。例如抖音视频、网络直播、网络游戏、在线交友等新形式层出不穷。播、网络游戏、在线交友等新形式层出不穷。内容安全威胁对象的扩大化。越来越多的内容消费者内容安全威胁对象的扩大化。越来越多的内容消费者让内容安全威胁变得更加难以防范。让内容安全威胁变得更加难以防范。信息内容安全问题的扁平化。无论是从接入终端数量信息内容安全问题的扁平化。无论是从接入终端数量还是接入方式，使得下一代网络中的信息内容传播具还是接入方式，使得下一代网络中的信息内容传播具有分布式、跨域性、即时性等特点。有分布式、跨域性、即时性等特点。信息内容安全问题的隐蔽化。主要是指在人工智能、信息内容安全问题的隐蔽化。主要是指在人工智能、大数据和云计算等新技术发展的背景下，传统的安全大数据和云计算等新技术发展的背景下，传统的安全监管措施往往力不从心。监管措施往往力不从心。8.2 信息内容安全保护的法律与法规v8.2.1 8.2.1 网络信息内容安全管理的法律法规网络信息内容安全管理的法律法规1.1.我国网络信息内容安全管理的相关法律法规我国网络信息内容安全管理的相关法律法规2.2.网络信息内容生态治理规定网络信息内容生态治理规定主要内容主要内容（1 1）对网络信息内容生产者的禁止性要求）对网络信息内容生产者的禁止性要求（2 2）对网络信息内容服务使用者、内容生产者和内）对网络信息内容服务使用者、内容生产者和内容服务平台的共同禁止性要求容服务平台的共同禁止性要求8.2 信息内容安全保护的法律与法规v8.2.2 8.2.2 个人信息保护的法律法规和管理规范个人信息保护的法律法规和管理规范1.1.公民个人信息的界定公民个人信息的界定 网络安全法网络安全法：“个人信息是指以电子或者其他方式记录的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、住址、电话号码等。物识别信息、住址、电话号码等。”最高人民法院、最高人民检察院关于办理侵犯公民个人信息最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释刑事案件适用法律若干问题的解释：“以电子或者其他方式以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。迹等。”2.2.我国个人信息保护的法律法规我国个人信息保护的法律法规3.3.我国个人信息保护的管理规范我国个人信息保护的管理规范8.3 信息内容安全管理的技术与设备v8.3.1 8.3.1 信息内容安全管理基本技术信息内容安全管理基本技术（1 1）信息获取技术）信息获取技术（2 2）信息内容分析与识别技术）信息内容分析与识别技术（3 3）内容分级技术）内容分级技术（4 4）信息过滤技术）信息过滤技术（5 5）内容审计技术）内容审计技术（6 6）知识产权保护技术）知识产权保护技术8.3 信息内容安全管理的技术与设备v8.3.2 8.3.2 信息内容安全管理设备信息内容安全管理设备1.1.内容安全网关内容安全网关（1 1）系统功能结构）系统功能结构系统通常包括系统通常包括5 5个主要功能模块：信息获取、内容管理、个主要功能模块：信息获取、内容管理、行为审计、流量管理、系统管理。其工作基本流程为：行为审计、流量管理、系统管理。其工作基本流程为：1 1）信息获取。）信息获取。2 2）内容管理。）内容管理。3 3）流量管理。）流量管理。4 4）行为审计。）行为审计。5 5）系统管理。）系统管理。8.3 信息内容安全管理的技术与设备v8.3.2 8.3.2 信息内容安全管理设备信息内容安全管理设备1.1.内容安全网关内容安全网关（2 2）内容安全网关产品及应用分析）内容安全网关产品及应用分析 专业专业的内容安全网关产品主要包括邮件内容安全的内容安全网关产品主要包括邮件内容安全网关、网关、WebWeb内容安全网关、内容安全网关、P2PP2P应用控制网关、应用控制网关、病毒过滤网关、网络行为监视与审计设备等。病毒过滤网关、网络行为监视与审计设备等。混合模式混合模式的内容安全产品基本都是在以往的信息的内容安全产品基本都是在以往的信息安全或网络产品上添加了部分内容安全功能，比安全或网络产品上添加了部分内容安全功能，比如如URLURL过滤、病毒过滤、过滤、病毒过滤、WebWeb内容过滤、关键字内容过滤、关键字过滤等，形成了带有内容安全功能的防火墙、路过滤等，形成了带有内容安全功能的防火墙、路由器等产品序列。由器等产品序列。8.3 信息内容安全管理的技术与设备v8.3.2 8.3.2 信息内容安全管理设备信息内容安全管理设备2.2.网络舆情监测与预警系统网络舆情监测与预警系统（1 1）系统功能结构）系统功能结构一般地，舆情监测与预警系统结构包括一般地，舆情监测与预警系统结构包括4 4个基本模块：个基本模块：舆情信息采集、舆情信息预处理、舆情分析、舆情服。舆情信息采集、舆情信息预处理、舆情分析、舆情服。（2 2）典型舆情监控与预警系统功能与应用）典型舆情监控与预警系统功能与应用目前，舆情检测与预警系统主要应用在目前，舆情检测与预警系统主要应用在3 3大领域：大领域：1 1）行业舆情监测。）行业舆情监测。2 2）地区舆情监测。）地区舆情监测。3 3）面向大众消费类的企业舆情监测。）面向大众消费类的企业舆情监测。8.4 案例拓展v个人隐私保护个人隐私保护1.1.隐私的概念及与个人信息的关系隐私的概念及与个人信息的关系2.2.隐私泄露问题隐私泄露问题3.3.隐私保护技术措施隐私保护技术措施4.4.隐私保护法律维权隐私保护法律维权本讲要点学习目标学习目标达到达到情况情况知识知识了解当前信息内容产生和传播的特点了解信息内容面临的安全威胁了解信息内容安全的概念，它与传统信息安全的区别和关系了解信息内容安全的目标了解信息内容安全的重要性及面临的挑战了解信息内容安全保护的法律与法规了解信息内容安全管理的主要技术与设备了解隐私的概念及其与个人信息的关系了解隐私泄露的常见途径及应对措施能力能力能够正确认识信息内容安全的重要意义能够正确认识和处理重要公共事件中公民个人信息保护的问题能够进行手机、手机APP、PC隐私保护设置