临沂民航局被盗号,信息安全如何保障

更新时间:2019-08-06 09:32 找法网官方整理
导读:
随着数据时代的不断推进,信息安全已成为用户与行业需要共同解决的重大问题。不仅仅是个人对信息安全的注意与防范,行业也需要注意信息安全。近日就发生临沂民航局被盗号的事件,那么临沂民航局被盗号,信息安全如何保障呢?下面就由找法网小编为您介绍。

  山东省临沂市民用航空管理局官方微博在8月2日发布了一篇与美女下属通奸对抗纪委调查,临沂机场副总陈某哪来的胆量”博文,官方表明是密码被人盗用,目前已经报案处理。从临沂民航局被盗号的事件来看,我们在日常生活中就需要注意信息安全的问题。下面就跟着小编一起来了解下。

临沂民航局被盗号,信息安全如何保障

  一、临沂民航局被盗号信息安全如何保障

  1、分类设置安全密码

  在信息时代,互联网络的高速发展,每个人都拥有多个账号。不少人为了方便,密码设置基本一致,这样的图方便将为日后的麻烦埋下隐患。而针对信息安全问题,用户必须按照一定的标准或模式分级分类设置安全密码并保证重要账户的独立性。取消“一套密码走天下”的思路,用分散式的安全密码设置,将大大降低密码泄露导致的“牵连”。

  2、数据的备份与恢复

  在数据时代,数据备份的重要性毋庸讳言。不论用户的防范措施做得多么严密,也无法完全防止“道高一尺魔高一丈”的情况出现。如果不小心删除亦或是遭受其他的攻击,操作系统与应用软件能够重装,失去的数据则难以找回。定期备份的数据将为用户抵抗一部分突发情况,保证数据的完整与安全。

  3、权限的访问控制

  随着智能手机的普及,APP的方便性不言而喻,而APP使用所获取的权限则与用户的信息安全息息相关。在确保APP正常使用的情况下,将多余的权限信息取消。另外,网站登录账户也面临着这一问题。为避免网站信息泄露所导致的数据安全问题,用户应将与网站授权的“快捷登录”等关联服务取消,在一定程度上控制权限访问,防止信息数据的泄露。

  4、行业对数据的管理

  除去用户自身的努力之外,行业也应针对数据安全采取相应的防范与应急手段。在数据源的采集方面,行业必须保证用户的知情权,制定并严格执行高标准的数据准入和审查标准。而在数据的保存和使用过程中,行业需要加大对个人信息的保护与把控。采用多种安全技术从发现、防御、响应三个环节全面保障用户个人信息安全。

  随着数据时代的不断推进,信息安全已成为用户与行业需要共同解决的重大问题。不仅仅是个人对信息安全的注意与防范,行业也需要在保证正常使用的前提下,采取更具弹性、更紧密的逻辑架构来制定新的数据安全策略,保障用户信息安全,促进信息时代的稳步前进。

  二、信息安全威胁

  1、信息泄露:信息被泄露或透露给某个非授权的实体。

  2、破坏信息的完整性:数据被非授权地进行增删、修改或破坏而受到损失。

  3、拒绝服务:对信息或其他资源的合法访问被无条件地阻止。

  4、非法使用(非授权访问):某一资源被某个非授权的人,或以非授权的方式使用。

  5、窃听:用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听,或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。

  6、业务流分析:通过对系统进行长期监听,利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究,从中发现有价值的信息和规律。

  7、假冒:通过欺骗通信系统(或用户)达到非法用户冒充成为合法用户,或者特权小的用户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。

  8、旁路控制:攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如,攻击者通过各种攻击手段发现原本应保密,但是却又暴露出来的一些系统“特性”,利用这些“特性”,攻击者可以绕过防线守卫者侵入系统的内部。

  9、授权侵犯:被授权以某一目的使用某一系统或资源的某个人,却将此权限用于其他非授权的目的,也称作“内部攻击”。

  10、特洛伊木马:软件中含有一个觉察不出的有害的程序段,当它被执行时,会破坏用户的安全。这种应用程序称为特洛伊木马(Trojan Horse)。

  11、陷阱门:在某个系统或某个部件中设置的“机关”,使得在特定的数据输入时,允许违反安全策略。

  12、抵赖:这是一种来自用户的攻击,比如:否认自己曾经发布过的某条消息、伪造一份对方来信等。

  13、重放:出于非法目的,将所截获的某次合法的通信数据进行拷贝,而重新发送。

  14、计算机病毒:一种在计算机系统运行过程中能够实现传染和侵害功能的程序。

  15、人员不慎:一个授权的人为了某种利益,或由于粗心,将信息泄露给一个非授权的人。

  16、媒体废弃:信息被从废弃的磁碟或打印过的存储介质中获得。

  17、物理侵入:侵入者绕过物理控制而获得对系统的访问。

  18、窃取:重要的安全物品,如令牌或身份卡被盗。

  19、业务欺骗:某一伪系统或系统部件欺骗合法的用户或系统自愿地放弃敏感信息等等。

  三、信息安全威胁主要来源

  1、自然灾害、意外事故;

  2、计算机犯罪;

  3、人为错误,比如使用不当,安全意识差等;

  4、"黑客" 行为;

  5、内部泄密;

  6、外部泄密;

  7、信息丢失;

  8、电子谍报,比如信息流量分析、信息窃取等;

  9、信息战;

  10、网络协议自身缺陷,例如TCP/IP协议的安全问题等等;

  11、嗅探,sniff。嗅探器可以窃听网络上流经的数据包。

  以上就是找法网小编为你介绍的关于临沂民航局被盗号,信息安全如何保障的相关内容。不管是行业还是个人对于密码的设置都需要谨慎,不可轻易让他人知道密码,同时为了防止黑客及病毒的攻击建议不点击来路不明的链接,若发现自己的信息遭到泄露或者密码被盗用应立即报案处理。

温馨提示:法律问题具有较强的专业性,如有疑问,建议一对一咨询专业律师
我在民法领域有丰富的实战经验 ,如果你需要针对性解答,可以向我在线咨询。
响应时间 平均2分钟内
已帮助 106177
在线咨询
声明:该作品系作者结合法律法规、政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除。
相关知识推荐
我聊呗号被盗,如何找回
您好,手机号或者密保账号找回
我的触手号被盗用了。
你好,建议你向相关客服咨询。
找法网咨询助手
官方
当前在线
立即咨询
找法网咨询助手提醒您:
法律所涉问题复杂,每个细节都有可能决定案件走向,若问题紧急,建议 立即咨询 律师,并详细描述自身问题,以获得 针对性解答。24小时在线,平均5分钟回复。
QQ被盗号了,被盗号的人怎么处理
您好,建议被盗号的人尽快向QQ客户反馈被盗号的情况,保留被盗号的证据,如果被害人报警,可以说明情况。
这个小孩被别的小孩用石头砸在额头上,照片破坏费该怎么赔偿?
你好,造成他人人身伤害,应当赔偿医疗费、误工费、护理费、住院伙食补助费、营养费、交通费。造成残疾的,还应当赔偿残疾赔偿金和精神损害抚慰金。
室内厕所和地漏检查是否属于业主本人或公共场所
你好,物业是否负责维修,具体情况是怎样的
能不能因酒后驾车而被判缓刑?
可以作为一个因素来考虑
张掖修建房子怎样给安置费
一般由开发商交纳安置房房产测量费。房屋建设竣工后,建设单位要向专业测绘机构提出服务请求,做一份完备的测绘报告,递交给房屋管理部门,提供测绘成果的服务费由提出请求
东营找律所咨询价格是多少
需要根据企业规模进行洽谈
沈阳时??陪护老人的假期吗?
《老年人权益保障法》第17条规定:家庭成员应当关心老年人的精神需求,不得忽视、冷落老年人。与老年人分开居住的赡养人,应当经常看望或者问候老年人。用人单位应当按照
家庭产权占比如何查询
房屋产权比例可以由双方当事人自行划分,双方当事人无法自行划分的,可以向人民法院起诉,要求划分。根据我国相关法律的规定,离婚时,夫妻的共同财产由双方协议处理;协议
1分钟提问 海量律师提供在线解答
  • 1
    提交咨询
    详细描述您所遇到的问题或纠纷并发送
  • 2
    接入律师
    耐心等待律师解答,平均5分钟及时响应
  • 3
    获取解答
    还有疑问?60分钟无限次追问
立即咨询