信息安全普及读本
2009-6
航空工业出版社
中国信息安全测评中心
143
世界正经历一场伟大的信息革命，信息成为一种重要的战略资源。它改变着人们的生活方式和工作方式，形成新的社会形态。随着我国社会信息化进程的不断发展，计算机网络及信息系统在政府机构、企事业单位及社会团体的工作中发挥着越来越重要的作用。然而，信息化水平的提高在带来巨大发展机遇的同时也带来了严峻的挑战。由于信息系统是一个复杂巨系统，它存在着脆弱性，信息安全问题不断暴露。信息安全关系到国家的经济安全、政治安全、军事安全和文化安全。信息安全已经成为维护国家安全和社会稳定的一个重要因素。当前，社会对信息安全专业人员的需求逐年增加。发展信息安全技术与产业，关键是人才。培养信息安全领域的专业人才，已成为当务之急。高素质的信息安全人才队伍是保障国家重点基础网络和重要系统安全的基石，是制定信息安全发展战略规划与政策并建设国家信息安全保障体系的骨干力量，是发展我国信息安全产业的排头兵。目前我国的信息安全教育工作仍相对滞后，信息安全人才十分匮乏，社会需求与人才供给间还存在着很大差距。如何培养信息安全的专业人才，是我国目前面临的重要问题。
本书共包括四个部分。第一部分是信息安全概述，主要从windows操作基础、安装防火墙软件等方面，介绍了信息安全的各种基础知识。第二部分是应用安全篇，介绍了电子邮件、文件处理、浏览器等几类常见的应用安全。第三部分是数据安全篇，包括安全地使用公共计算机、数据备份初步、usB移动存储设备使用安全等各种对于数据的安全保护方法，第四部分是法律意识篇，介绍了信息安全法律等基本知识。全书旨在使读者树立信息安全意识，掌握信息安全的基础知识及操作技能。 本书适合信息安全领域的管理者、从业者和研究人员，也可作为高等院校信息安全专业学生的教材。
第一部分 主机安全篇 第1章 Windows操作基础 1.1 桌面 1.2 我的电脑 1.3 经典开始菜单 1.4 控制面板 第2章 保持Windows操作系统的更新 2.1 手动更新Windows操作系统 2.2 启用自动更新 2.3 启用安全中心 第3章 安装主机防火墙 3.1 硬件防火墙 3.2 软件防火墙 3.2.1 Windows防火墙 3.2.2 零售防火墙 第4章 安装防病毒软件 4.1 计算机被病毒或蠕虫感染后的特征 4.2 病毒和蠕虫感染计算机的途径 4.3 病毒和蠕虫的危害 4.3.1 病毒可能带来的损害 4.3.2 蠕虫可能带来的损害 4.4 预防病毒和蠕虫 4.4.1 保护计算机免受病毒和蠕虫攻击 4.4.2 保护计算机免受宏病毒攻击 4.4.3 禁用Outlook和Outlook Express的预览窗格 4.5 感染了病毒怎么办 4.5.1 扫描文件 4.5.2 如果已经安装了防病毒软件 4.5.3 如果还没有安装防病毒软件 4.6 常见的防病毒软件 4.7 定期更新防病毒软件 第5章 养成安全使用电脑的好习惯 5.1 临时离开时，请注销或锁定计算机 5.1.1 注销 5.1.2 锁定计算机 5.2 重命名管理员账户名字 5.3 禁用Guest账户 5.4 关闭远程桌面管理 5.5 关闭远程协助 5.6 关闭文件和打印机共享 5.7 关闭Dump文件 5.8 关闭简单文件共享 5.9 修改hosts文件 5.9.1 自动 5.9.2 手动 5.10 显示文件扩展名 5.11 显示特殊文件扩展名 第6章 无线安全 6.1 红外连接 6.1.1 红外对接 6.1.2 红外连接安全 6.2 蓝牙连接 6.2.1 蓝牙对接 6.2.2 蓝牙通信安全 6.3 无线连接 6.3.1 无线网卡对接 6.3.2 无线连接安全 6.4 其他常见无线设备安全 6.4.1 无线键盘 6.4.2 手机／掌上电脑 第7章 笔记本安全第二部分 应用安全篇 第8章 反木马/间谍软件 第9章 电子邮件安全 第10章 文件处理安全 第11章 浏览器安全 第12章 其他网络应用安全第三部分 数据安全篇 第13章 安全地使用公共计算机 第14章 提防身份偷窃 第15章 数据备份 第16章 USB移动存储设备使用安全 第17章 热点安全问题及应对措施第四部分 法律意识篇 第18章 做个知法守法的网民 附录：法律法规节摘
插图：6．2蓝牙连接6．2．1蓝牙对接比起红外连接，蓝牙连接在传输速度和传送距离上都略胜一筹。蓝牙的传输距离长达10米，且无方向性，可穿越墙体等障碍，我们可以不用像红外那样必须对准信号，即使是错位远距离放置，两个装有蓝牙的设备也可以完成文件交换。不过有利也有弊，蓝牙对接需要另行安装第三方驱动程序，而不是所有的设备都支持它。它的优点是传输速度快，距离远；缺点是支持蓝牙的设备比较昂贵，而外接的设备更贵。6．2．2蓝牙通信安全蓝牙通信安全除了需要考虑与红外连接一样的安全要点外，还要注意为了确保安全、性能以及稳定性，应使用签名的设备驱动程序。
《信息安全普及读本(普及版)》：信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。大力推进信息化，是覆盖我国现代化建设全局的战略举措，是贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型国家的迫切需要和必然选择。如何以信息化提升综合国力，如何在信息化快速发展的同时确保国家信息安全，这已经成为各国政府关心的热点问题。信息安全已经从国家政治、经济、军事、文化等领域普及到社会团体、企业，直到普通百姓，信息安全成为信息化的最主要的基础建设之一。从当前形势分析，信息安全教育工作滞后，信息安全人才极度匮乏，社会需求与人才供给间还存在着很大差距。如何培养信息安全的专业人才，这一新问题困扰着人们，是我国目前面临的重要问题。《国家信息安全培训丛书》从根本出发，以求解决这一问题，推进信息安全人员培训工作的顺利开展。作者对于本套教材花费了大量的精力，力图能描画出信息安全保障的基础性的概貌，是一套十分宝贵的信息安全专业人员培训丛书。相信这套丛书的出版，能成为我国培养信息安全专业人员的重要基石。
