信息安全與國家安全-展示頁
2025-01-27 08:15本頁面
【正文】 重要內(nèi)容是安全、繁榮和對普遍價(jià)值的廣泛尊重，以及能夠促進(jìn)合作行動(dòng)的國際秩序。圖 22分別給出了信息安全、信息安全技術(shù)和信息安全管理的層次性要求。 第 2章 信息安全與國家安全 分層防御是做好信息安全工作的客觀要求。 第 2章 信息安全與國家安全 人們對信息安全這一概念的理解和認(rèn)識具有明顯的時(shí)代特征。 (5) 可控性：能夠阻止未授權(quán)的訪問。 第 2章 信息安全與國家安全 (3) 可認(rèn)證性：能夠核實(shí)和信賴一個(gè)合法的傳輸、消息或消息源的真實(shí)性。 (1) 機(jī)密性：指保證信息與信息系統(tǒng)不被非授權(quán)者所獲取與使用。 第 2章 信息安全與國家安全 對于單位和個(gè)人而言， 不同的業(yè)務(wù)所面臨的威脅和對安全的要求是不相同的，讀者可通過對投票系統(tǒng)與郵件系統(tǒng)作一個(gè)對比來體會(huì)這一點(diǎn)。 這種廣義和狹義的區(qū)別 ， 主要體現(xiàn)在相關(guān)人員或團(tuán)體所承擔(dān)的任務(wù)和責(zé)任層面上 。 第 2章 信息安全與國家安全 威 脅 分 類自 然 、 環(huán) 境 威 脅技 術(shù) 故 障 威 脅人 員 錯(cuò) 誤惡 意 攻 擊圖 21 威脅的分類 第 2章 信息安全與國家安全 信息安全主要考慮對信息資源的保護(hù) 。第 2章 信息安全與國家安全 第 2章 信息安全與國家安全 什么是信息安全 信息安全與國家安全 我國信息安全保障體系建設(shè)與等級保護(hù)制度 思考題 實(shí)驗(yàn) 2 構(gòu)建攻防平臺 第 2章 信息安全與國家安全 什么是信息安全 安全是指遠(yuǎn)離危險(xiǎn)的狀態(tài)或特征，是關(guān)于人員或財(cái)產(chǎn)的保護(hù)，即通過持續(xù)的危險(xiǎn)識別和風(fēng)險(xiǎn)管理過程，將人員傷害或財(cái)產(chǎn)損失的風(fēng)險(xiǎn)降低并保持在可接受的水平或其以下?，F(xiàn)代社會(huì)人們對信息資源的依賴性越來越強(qiáng)，而信息資源在使用過程中面臨很多威脅，這些威脅大致可分成圖 21所示的幾類。 信息安全的概念有廣義和狹義兩種 ， 廣義的信息安全是指一個(gè)國家或地區(qū)的信息化狀態(tài)和信息技術(shù)體系不受威脅和侵害；狹義的信息安全是指信息系統(tǒng) (包括信息網(wǎng)絡(luò) )的硬件 、 軟件及其數(shù)據(jù) 、 內(nèi)容等不被破壞或泄露 ， 不被非法更改 ，信息系統(tǒng)保持連續(xù)可靠運(yùn)行 ， 信息服務(wù)不中斷的一種狀態(tài) 。 對于普通單位和個(gè)人來說 ， 其信息安全的任務(wù)往往更側(cè)重于后者 。盡管如此，下面的幾個(gè)安全目標(biāo)，往往會(huì)同時(shí)或部分地體現(xiàn)在各類業(yè)務(wù)的安全要求中。 (2) 完整性：指信息是真實(shí)可信的，其發(fā)布者不被冒充，來源不被偽造，內(nèi)容不被篡改。 (4) 不可否認(rèn)性：保證信息發(fā)送者提供的交付證據(jù)和接收者提供的發(fā)送者的證據(jù)一致，使其以后不能否認(rèn)信息過程。 (6) 可用性：指保證信息與信息系統(tǒng)可被授權(quán)人正常使用。 20世紀(jì) 80年代以前，信息安全往往是指通信保密； 80到 90年代，隨著計(jì)算機(jī)應(yīng)用的展開，人們更多提到的是信息保護(hù)； 20世紀(jì) 90年代后，隨著Inter的發(fā)展，人們認(rèn)識到單純被動(dòng)的保護(hù)不能適應(yīng)全球化網(wǎng)絡(luò)數(shù)字環(huán)境的安全需求，提出了信息保障 (IA)的概念和“保護(hù) — 檢測 — 響應(yīng) — 恢復(fù)”的縱深防御思想。它不但明確了相關(guān)主管部門的層次結(jié)構(gòu)和責(zé)任，還指出信息安全是由計(jì)算機(jī)和數(shù)據(jù)安全、網(wǎng)絡(luò)安全、安全策略、安全信息管理等內(nèi)容組成，同時(shí)也說明信息安全技術(shù)和信息安全管理也有層次性要求。 第 2章 信息安全與國家安全 信 息 安 全國 家 層 面 信 息 安 全行 業(yè) 層 面 信 息 安 全單 位 和 個(gè) 人 信 息 安 全信 息 安 全信 息 安 全 技 術(shù)信 息 安 全 管 理安 全 技 術(shù) 要 求物 理 安 全網(wǎng) 絡(luò) 安 全主 機(jī) 安 全應(yīng) 用 安 全數(shù) 據(jù) 安 全( a ) ( b ) ( c )物 理 安 全防火電磁防護(hù)防水和防潮防靜電溫濕度控制物理訪問控制電力供應(yīng)通信線纜安全設(shè)備安全防雷擊介質(zhì)安全機(jī)房物理位置選擇( d )第 2章 信息安全與國家安全 ( e )主 機(jī) 安 全身份鑒別剩余信息保護(hù)自主訪問控制強(qiáng)制訪問控制入侵防范惡意代碼防范系統(tǒng)資源控制安全審計(jì)網(wǎng) 絡(luò) 安 全網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)設(shè)備防護(hù)撥號訪問控制惡意代碼防范網(wǎng)絡(luò)安全審計(jì)網(wǎng)絡(luò)入侵防范邊界完整性檢查結(jié)構(gòu)安全與網(wǎng)段劃分( f )應(yīng) 用 安 全身份鑒別通信保密性訪問控制安全審計(jì)抗抵賴軟件容錯(cuò)資源控制通信完整性代碼安全數(shù) 據(jù) 安 全數(shù)據(jù)完整性數(shù)據(jù)機(jī)密性安全備份安 全 管
試題試卷相關(guān)推薦
鄂ICP備17016276號-1