作业帮计算机信息安全主要是指什么
来源：学生作业帮 编辑：作业帮 分类：综合作业 时间：2024/05/22 00:51:17
计算机信息安全主要是指什么
信息安全的六个方面：
- 保密性（C, confidentiality ）：信息不泄漏给非授权的用户、实体或者过程的特性
- 完整性（I,integrity ）：数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性.
- 可用性（A, availability ）：可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息.
- 真实性：内容的真实性
- 可核查性：对信息的传播及内容具有控制能力,访问控制即属于可控性.
- 可靠性：系统可靠性
信息安全特性：
-攻防特性：攻防技术交替改进
-相对性：信息安全总是相对的,够用就行
-配角特性：信息安全总是陪衬角色,不能为了安全而安全,安全的应用是先导
-动态性：信息安全是持续过程
信息安全范围（存在IT应用的任何场景）：
- 管理与技术
- 密码、网络攻防、信息隐藏
- 单机、服务器、数据库、应用系统
- 灾难恢复、应急响应、日常管理
-……
信息安全技术与管理：
- 建立安全的主机系统、网络系统是信息安全技术的主要方法；架构信息安全体系是信息安全管理的基本方法.
- 二者配合关系－三分技术七分管理,但目前二者脱节很严重：
信息安全策略与管理战略的脱节
将“业务的持续性”与“灾难恢复”划等号
信息安全意识的培训不够
- 保密性（C, confidentiality ）：信息不泄漏给非授权的用户、实体或者过程的特性
- 完整性（I,integrity ）：数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性.
- 可用性（A, availability ）：可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息.
- 真实性：内容的真实性
- 可核查性：对信息的传播及内容具有控制能力,访问控制即属于可控性.
- 可靠性：系统可靠性
信息安全特性：
-攻防特性：攻防技术交替改进
-相对性：信息安全总是相对的,够用就行
-配角特性：信息安全总是陪衬角色,不能为了安全而安全,安全的应用是先导
-动态性：信息安全是持续过程
信息安全范围（存在IT应用的任何场景）：
- 管理与技术
- 密码、网络攻防、信息隐藏
- 单机、服务器、数据库、应用系统
- 灾难恢复、应急响应、日常管理
-……
信息安全技术与管理：
- 建立安全的主机系统、网络系统是信息安全技术的主要方法；架构信息安全体系是信息安全管理的基本方法.
- 二者配合关系－三分技术七分管理,但目前二者脱节很严重：
信息安全策略与管理战略的脱节
将“业务的持续性”与“灾难恢复”划等号
信息安全意识的培训不够