信息安全（2020年度） - 成都市专业技术人员继续教育基地（市政）

其实我们几乎所有的手机相关的权限都是我们自己人为进行授予的，也就是说我们如果不给这些软件授权，他是没有办法获取到我们的个人信息的。只是有时候我们在自己都不知道的情况下，就把权限授予给这些软件了。那么我们看一下我们是怎样完成授权的。当然。除了我们自己去授予这些权限之外，也有可能啊存在黑客入侵或者是病毒植入这种情况，也有可能跳过我们的授权，直接获取到我们的个人信息。当然这两种啊，这两种情况我在后面会专门给大家进行讲解啊，这里就不再进行讲解这个黑客入侵和植入病毒的问题了。那么我们来看一下对于手机应用软件的授权，我们一般情况下是在两种情况。完成的啊是在两种情况下完成的。一种我们把它叫做默认授权，也就是说我们在安装手机软件的时候，手机在不需要。我们进行确认的情况下，直接就进行了授权。这一种授权看起来好像没有经过我们的允许，但实际上这种方式会相对安全一点，为什么？因为我们一般我们使用的手机都会存在一个。应用搜索引擎。我们下载并且安装手机软件。的时候啊，下载并且安装手机软件的时候，我们所使用的任何一款新的手机。它在出厂的时候都会安装有一个应用搜索软件，应用搜索引擎。我们在进入这一个应用应用搜索引擎之后，就可以查找到我们所需要下载，所需要安装的一些软件。然后在这一个里面进行下载和安装。这一个是应用搜索引擎，这样一个应用搜索的引擎。他这里面的应用软件实际上是经过了手机系统开发商的一个初步筛选的。也就是说手机运手机系统的开发商，他是筛选了一部分比较安全的。推荐给我们啊，让我们可以搜索到。这样呢，他也就可以确保我们在这一个通过应用搜索引擎搜索到的软件，绝大部分的信息授权都是。合法安全的。同时呢，手机系统开发商为了让我们对于软件的安装以及授权的管理。不那么繁琐，她会把我们它会将我们通过应用商店下载下来的软件的相关的一些授权，把它设置成为默认的授权。也就是说，我们如果通过应用搜索引擎去下载下来的这些软件，它们所需要获取的权限我们都是默认为。这样我们在安装手机软件的时候，自动的就会跳过授权这一个过程，这样呢，我们安装软件就不会那么繁琐啊，就不会显得太过繁琐。就可以直接的进行下载和安装。那么对于这些默认授权的内容，刚才我们提到过，我们不需要去太过担心这些东西。因为凡是通过手机的应用搜索引擎去搜索到的软件，都是经过了筛选的，都是基本安全的。当然对于默认授权的这些权限，也就是我们有些权限是默认的授予的这些软件，那么我们当然可能会担心。这些默认收取的权限是不是完全安全呢？有可能并不是完全的安全，那么怎么办？我们也可以在安装完以后也可以去查看并且关闭。那么具体怎样去查看和关闭，我在后面啊，马上就会给大家进行一个讲解啊，这是默认授权。那么除了这一个默认授权之外。还有另外一种手机。软件的授权方式。这一种授权方式我们就需要特别注意了。因为一般来说，手机权限的滥用以及个人数据信息的泄露都是发生在这一种情况下的。也就是手动的授权。手动授权，顾名思义，也就是我们这些权限他的。授予手机系统，它不会自动地完成，而是我们人为的去授予权限。为什么会有这种情况？因为我们通过应用搜索引擎去查找手机的应用软件，就好像是在逛一个大型的百货商场。虽然我们手机的应用搜索引擎可以。搜索到各种各样大量的软件。但是就像我们逛商场一样。谁也不能够去保证自己所有的所需要使用到的东西。在一个百货商店里可以全部找到。也就是说，我们通过手机搜索引擎可找不到我们所需要用的一些软件。那么怎么办？我们就可能会需要通过浏览器去搜索。或者是通过其他人给我们提供的一些链接去下载软件，去下载我们的手机软件。而这种情况采用浏览器搜索，或者是采用别人发给我们的链接去下载软件，采用这种方式这两种方式。他们这些软件所需要获取的权限，就会需要由我们自己手动进行授权，手机是不会自动完成的。也就是说这些软件它在安装的过程中，他会向我们提出申请。申请我们可不可以让软件去获取我们的某。这些权限啊，某一些手机权限来保证我们软件的正常使用。这个时候我们就需要特别的特别的小心了，我们需要去考虑。它所涉及到的这一个权限或者是某一些权限，会不会涉及到我们的个人信息？会不会导致个人信息的泄露？我们也需要去考虑这些软件，它所涉及到的这一个申请的权限，是不是在手机运行的过程中，运行这些软件的过程中所必须用到的。这里可以给大家举一个例子。比如说我们在手机的浏览器中下载了一种手机地图的软件。在安装的时候。他会向我们提出申请，申请我们授予它获取通讯录的权限。那么这种情况下，我们就需要考虑，我们是不是可以同意手机地图去获取这一个权限呢？我们可以想一想，我们下载手机地图主要是用来干嘛？用来查看位置信息。或者是使用导航系统。而无论是查看位置信息还是使用导航这些功能，它和通讯录和我们的联系人有关系吗？是没有什么关系的。所以这种情况下，我们就不可以同意这一款软件去获取我们的通讯录信息。否则我们的通讯录。也就是说我们的朋友或者亲人的联系方式，就可能因为这一款软件。而出现信息泄露啊，可能就会泄露到其他地方去。这就是我们手动授权。这就是我们手动授权。手动授权和刚才提到的默认授权这两种最常用到的方式。也就是。我们刚才提到的这两种，通过这这两种方式，这两种授权方式的一个学习，我们知道了手机软件是怎么样获取我们的个人信息的，也就是通过我们的授权来使手机软件具有了查看并且使用我们个人信息的。一个权力，这就是所谓的信息授权。那么知道了授权是怎样完成的之后，我们再来看看我们可以怎样去管理好这些授权呢？首先我们刚才提到过第一个。采用应用搜索引擎。我们知道通过应用搜索引擎搜索到的手机软件。他是。过了安全性的一个筛查的，安装的时候，系统会默认对软件进行授权，并且在一定程度上保证我们这些手机软件的安全性。所以一般情况下，我们的手机如果需要下载各类应用软件或者下载游戏软件的时候都尽量通过。手机应用搜索引擎去查找并且下载软件。这一个应用搜索引擎。到底是什么样的呢？他在不同的手机品牌上面，可能称呼上可能会有所不同，但是差别都不会太大。比如我们的国产手机，小米手机。它的应用搜索引擎就叫做应用商店。在这这一个里面，我们可以查找到我们需要下载的手机软件。同样相类似的华为手机。华为手机中，他是把它称称为应用市场，其实是一样的，也是应用搜索引擎。也就是说，华为手机在应用市场里面可以下载到我们所需要使用的手机软件。除了国产手机，当然现在我们也会使用苹果手机，那么苹果手机也就是这一个appstore appstore这也就是应用搜索引擎。虽然。虽然说这一个叫法啊，这一个称呼在不同的手机中会不同，但是也大同小异啊，我们在手机上面是可以很容易找到的。当然呢。除了应用搜索引擎，我们难免也会通过其他的一些途径去下载手机应用软件，也就是我们刚才说的到浏览器里面去搜索，或者是别人给我们提供链接，我们通过链接进去下载手机软件，这种情况我们就需要去手动的完成授权啊，手动完成授权。那么在进行手动授权的。过程中。我们就需要特别特别的小心啊，必须要仔细的去阅读每一条授权的内容，并且考虑清楚软件它去获取这些手机权限。究竟是不是运行软件所必需的？如果说不是必须的，那就一定要拒绝软件去获取相关的权限。也就是不能把这一个授权给到这一个手机软件。这样呢，我们就可以防止个人信息遭到泄露或者是被非法使用。那么，这是我们在手机软件安装时需要特别注意的授权管理。另外，我们在安装手机软件时所进行的授权管理。肯定也会有有所疏漏的地方，难免会有一些遗漏，或者是不小心啊，就把这个权限给设计出去了，那么。我们。还会需要不定期地对已经安装的手机应用软件进行一些权限上的查看和调整，这样才能保证我们的手机随时都是安全的啊。里面的信息随时都是安全的。那么接下来我们就一起来看一看怎么样啊，具体怎么样去操作。那么目前呢，我们大部分人所使用的手机都是安装的。这样两个操作系统。安卓系统以及ios系统啊安卓系统和ios系统。这两个现在我们所使用的手机几乎都是这两个系统啊。当然一部分国产手机已经开始慢慢去开发自己的系统了，但是现在用的最多的还是这两类，比如说安卓系统，那么现在是小米，华为这样一些国产手机会用到安卓系统，当然现在华为已经是基于安卓系统。在安卓系统的。基础上在开发自己的系统啊这一个因为使用的量还不够大啊，普及度还不够高，所以这里呢，就就华为的这一个新的系统，我就不在啊进行讲解，那么我们就先来看一看这两个啊系统他们是怎样去管理权限的。首先第一个是安卓系统。我们使用国产手机的啊，使用国产手机的同学都可以跟着我下面的讲解来进行一个操作啊，可以先来试一试。可能我们不同品牌的手机，它这一个选项的位置可能会有一些细微的差别，但是操作的方法和步骤啊，大致都是一样的。首先我们在手机的桌面上。可以找到这样一个设置按钮啊，一个像齿轮状的啊，一个图标啊，下面写着设置两个字啊，这样一个设置的按钮。点击这一个设置按钮。我们就可以进入到设置中。会看到有权限管理或者是叫做授权管理这样一个选项。然后看到这一个选项。点击进去以后。我们就可以查看到我们所安装的各类手机应用软件所涉及到的权限啊，可以看到每一个软件到底涉及到了多少个权限。他会。一个列表的形式给大家展示出来。然后呢，我们只需要点击我们想要查看的某一项应用。手机上面就会出现这一个手机应用软件所涉及到的权限。它的具体内容以及使用情况啊这里呢，我啊是展示给大家的是百度地图涉及到的权限，也就是说我们点击左边这张图片的第四项，百度地图相关的16项权限，他就会出来右边这一个。键啊右边图片这一个界面。然后呢，我们就可以在这样一个界面进行授权或者取消授权的一个操作。这也就是安卓系统手机它的一个授权管理。接下来呢，我们再来看一看苹果手机的ios系统又是怎样去管理授权的。其实。他们管理的方法都是比较类似的。Ios系统和安卓系统相比。他他的一个操作可能会相对来说步骤会少那么一步啊。我们来看一看ios系统同样也是需要先去点击设置啊，这一个设置按钮啊，设置的图标，我们可以看到他和齿轮也有一点点啊，也有一点点的相啊在这。总之在这一个图标下面会有两个字，设置两个字啊，点击这个图标，那么我们就会进入到设置界面。进入设置界面之后，我们用手指按住手机屏幕向上滑动几次，也就是。向上滑动，我们就可以看到下面的那种。我们就可以看到我们安装过的各类手机应用软件。啊就会显示出来。然后我们点击一个我们想要查看权限的应用，就可以看到这一个应用被授予的哪些权限，这里呢，还是以百度地图为例啊，点击百度地图，我们就可以看到具体涉及到了哪些权限。在这里呢，可以顺便给大家说明一下，怎么样去识别这些权限是不是。有用。比如我们现在看到的啊，这一个是手机百度地图所需要获取的权限，那么第一个位置信息。位置信息，我们可以考虑一下我们开车的时候是不是会需要使用百度地图来进行导航。所以位置信息我们是让他可以在使用期间啊使。这期间去获取到的啊，也就是说我们在用百度地图导航的时候，他可以随时的获取到我们的位置信息，以便于为我们做出路线的规划和导航。所以这一个权限我们是打开了的啊，是在使用期间是打开了的。同样第二个照片信息。照片信息我们可以想一下。啊，我们平时在使用百度地图的时候。会不会需要上传照片？不会啊，我们是不需要把我们自己的头像或者是什么风景什么照片传上去的啊，是不需要的，百度地图他自己啊，里面就有地图，我们不需要去上传任何照片，所以我们可以看到在这里访问手机照片的权限，我们是把它关闭掉的啊，关闭掉了。啊是选择的是永不，也就是说百度地图啊，不能获取我们的招聘信息啊，否则就有可能涉及到一些照片信息泄露的一些问题。同样，我们。接着可以往下看第三个。蓝牙。蓝牙的权限我们可以看到是绿颜色的啊，这里它是一个打。开的状态，也就是说我们默认的百度地图可以使用我们手机的蓝牙功能，这里使用蓝牙功能，也就是说手机它可以通过这样一个蓝牙的功能，直接连接到省汽车的音响上面，那么通过汽车的音响就可以直接播报导航啊，直接播报语音导航。这样呢，就不需要再通过手机。去播报导航信息，所以蓝牙的权限在这里也是打开的。那么后面呢，还有一些，当然这里由于时间的关系，我就不再给大家依次的啊做这些讲解了啊，我们可以自己试着去看一下啊，去思考一下这些权限到底需不需要打开啊，到底需不需要打开。总之呢，我们是。用到前面给大家讲到的这样一个方法去识别并且调整我们手机应用软件所拥有的权限的。这样呢，就可以避免这些软件通过这样一些权限的漏洞去窃取走我们的个人信息。那么以上这些就是关于手机授权管理的全部内容。除了手机应用软件会涉及到信息的授权，我们个人所使用的电脑。或者是在公共场所里面啊，在公共场所中所使用的电脑，比如办公室的电脑，或者其他的一些啊公共场合所使用的电脑。还有各类的公共场所的电子设备，那么这些都有可能会。涉及到信息的授权啊，可能这些公共场所的电脑电子设备也会采集我们的个人信息。就会涉及到信息授权，所以我们是需要时刻保持警惕的啊，需要时刻注意不要让各类的手机或者是电脑啊，不要让这些手机电脑上面去安装一些莫名其妙的软件啊，或者是来路不明的软件，不要随意去。或者是其他一些公共场所的电子设备，我们也不要去随意的填写我们的个人信息啊，让他们很轻易的获取到我们的个人数字信息。这样呢，就可以防止这些信息被非法使用了。那么以上这些就是关于个人数字信息授权管理的所有内容。那么这是授权管理，接下来我们再来看一看刚才提到的第二个，除了授权管理之外的第二个密码管理。关于密码安全和密码管理的相关内容，我们可以通过下面这一则短片啊就可以掌握啊，密码管理应该怎样去做好它的管理。密码安全对于密码我们都不会陌生，每当我们登陆各种论坛，邮箱，网上银行或在银行取款时，都需要输入密码。密码的安全与否直接关系到我们的工作资料，个人隐私及财产安全。若密码最常见的安全隐患。2011年12月，国内知名程序员网站CSDN的安全系统遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄露。随后，CSDN密码外泄门持续发酵，天涯、世纪佳缘等网站相继被曝用户数据遭泄密。据统计，在这次CSDN事件泄露的600多万密码中，有239万人的密码和别人存在重复，其中密码一二。3456789以最高重复数高居榜首，有超过23万人用其作为账户密码。密码相同虽方便使用，但存有安全漏洞。面对众多的账户和密码，很多人往往为了便于记忆，习惯只用一个相同的密码，这是非常危险的。2014年2月发生的京东数据库泄露事件，大家一定记忆犹新，先是不少QQ群里都流。一张京东用户资料泄露截图，说是京东数据库泄漏，引发一时轰动。但庆幸的是，最后句乌云调查，京东的数据库没有被泄露，只是无聊黑客的恶作剧。他们通过收集互联网已泄露的用户及密码信息，利用用户相同的注册习惯及相同的用户名和密码，尝试成功登陆京东。这种攻击手法被称为撞库攻击。那么，我们的密码。究竟该如何设置才能相对安全呢？其实，只要我们坚守几个原则，就能设置出既安全又方便的密码。第一，远离弱密码，不使用空口令，也不要用系统默认的密码，密码长度最少不能小于八位，不设成连续的某段字符，不包含本人、父母、子女和配偶的姓名或出生日期、近日期、email地址等信息。第二。根据账户重要程度使用不同的密码。绝对不要所有账户使用同一密码，重要的账户应该用更为安全的密码。偶尔登录的论坛可以设置简单的密码儿，对于重要的电子邮箱，网上银行等必须设置复杂的密码。切记不要把论坛，电子邮箱和银行账户的密码设置成相同的。第三，要警惕日常使用密码时容易被疏忽的安全隐患，如果有人向你。索取密码必须拒绝，输入密码时警方他人偷看，如果发觉有人获知你的口令，需立即更换。浏览网页，登录邮箱以及网上银行时，要避免自动保存密码。当然要保证密码安全，电脑还需要安装可靠杀毒软件，及时升级病毒库，定期查毒，确保密码口令的安全使用环境密码是信息安全的钥匙，在网络技术。日新月异的今天，信息安全隐患几乎无处不在。坚守密码设置的原则，才有安全的密码。通过刚才这条短片，我们可以总结出，要做好密码的管理，就必须要遵守三个原则。首先，第一。远离弱密码。也就是说我们在设置密码的时候。不要去使用12345612345678啊这样简单的数字。也不要去使用出生日期这样一些简单的数字啊，这些数字都是很容易被破解的。第二就是使用多种密码。也就是说我们可以把我们的密码划分成几个重要。是不同的几个层次啊，重要程度不同的几个层次，那么涉及到重要信息或者财产安全的这一类密码，我们可以使用复杂的密码。那么相对的，对于重要程度不高的一些账户，也就是几乎没有涉及到我们个人信息的这些密码，我们就可以采用相对简单一点的密码啊。千万不要全部都用一样的简单的密码啊，这样如果出现病毒植入或者黑客入侵，他一旦破解了我们一个密码，那么所有的密码就相当于都被破解掉了。所以不要啊，要学会使用多种密码啊，我们要对自己的密码进行一个分类管理啊，分级别的一个管理。第三啊刚才。视频里面还提到第三啊，警惕日常安全。警惕日常安全隐患，也就是我们需要随时随刻、随时随地、时时刻刻保护好我们的密码。尽量保证自己的密码不要被别人知道啊，这就是密码管理的几个要点啊。那么，以上这些就是我们在个人数字信息安全方面所涉及到的授权管理以及密码管理的全部内容。

信息安全（2020年度） 扫二维码继续学习 二维码时效为半小时

信息安全（2020年度）扫二维码继续学习二维码时效为半小时