一、信息安全的属性?
信息安全的任务是保护信息财产,以防止偶然的故意为之的未授权者对信息的恶意修改、破坏以及泄漏,从而导致信息无法处理,不完整、不可靠。信息安全的基本属性主要表现在:
完整性指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性,即保持信息原样性,使信息能正确生成、存储、传输,这是最基本的安全特征。
完整性实现
数据完整性保护有两种基本方法:一是访问控制方法,限制非授权实体修改被保护的数据;二是损坏 - 检测方法,这种方法无法避免数据损坏,但能确保这些损坏能够被检测出来,并能够被纠正或报警。一般通过消息鉴别码 (MAC)或数字签名机制来实现完整性保护。在确认杂凑值无法被修改时,也可以采用单纯的杂凑算法保护数据的完整性。例如,用于系统镜像完整性保护的杂凑值往往被存储在可信计算模块或一次性编程 ROM 中。
保密性指信息按给定要求不泄漏给非授权的个人、实体,即杜绝有用信息泄漏给非授权个人或实体,强调有用信息只被授权对象使用的特征。
保密性实现
实现保密性保护有三种基本方法:一是访问控制方法,防止敌人访问敏感信息;二是信息隐藏的方法,避免敌人发现敏感信息的存在;三是信息加密的方法,允许敌人观测到信息的表示,但是无法从表示中得到原始的信息内容或提炼出有用的信息。
可用性指网络信息可被授权实体正确访问,并按要求能正常使用或在非正常情况下能恢复使用的特征,即在系统运行时能正确存取所需信息,当系统遭受攻击或破坏时,能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能(使信息能够按照用户的要求被正常使用)。
可用性实现
实现可用性保护的基本方法一是冗余,二是备份。
不可否认性指通信双方在信息交互过程中,确信参与者本身,以及参与者所提供的信息的真实同一性,即所有参与者都不可能否认或抵赖本人的真实身份,以及提供信息的原样性和完成的操作与承诺。
不可否认性实现
使用不可否认功能,虽然不能防止通信参与方否认通信交换行为的发生,但是能在产生纠纷时提供可信证据,有利于纠纷解决。网络环境中的不可否认可以分为起源的不可否认和传递的不可否认,主要通过数字签名技术实现。
可控性指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性,即网络系统中的任何信息要在一定传输范围和存放空间内可控。
可控性实现
除了采用常规的传播站点和传播内容监控这种形式外,最典型的如密码的托管政策,当加密算法交由第三方管理时,必须严格按规定可控执行。
二、信息安全的含义?
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
三、信息安全的概念?
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全的根本目的就是使内部信息不受外部威胁,因此信息通常要加密。为保障信息安全,要求有信息源认证、访问控制,不能有非法软件驻留,不能有非法操作。
四、信息安全原则和信息安全计划之间的关系?
信息安全原则是已经制定好的,信息安全计划是在先,先有计划,后有原则。
五、信息安全与信息安全管理的区别与联系?
一个是管理的,都跟信息安全有关。
六、保障信息安全的三大支柱信息安全标准?
传感技术、计算机技术与通信技术一起被称为信息技术的三大支柱。从仿生学观点来看,如果把计算机看成处理和识别信息的“大脑”,把通信系统看成传递信息的“神经系统”的话,那么传感器就是“感觉器官”。
信息安全关系到网络系统的正常使用、用户资产和信息资源的安全、企事业单位的信息建设和发展、国家安全与社会稳定。因此,信息安全问题不仅成为各国关注的焦点,而且成为一个新的研究领域和人才需求。
七、什么是信息安全?什么是信息安全?
信息安全是指对于各种类型的信息进行保护和控制,使其在传输和处理过程中不会受到恶意攻击、操纵或泄露。这不仅包括计算机系统和网络,也包括人员、流程和物理设备。信息安全的目标是确保信息完整性、机密性和可用性。它是一种综合性的概念,涵盖了许多方面,包括密码学、网络安全、应用程序安全、身份验证和访问控制等等。在当今数字时代,信息安全变得更加重要,因为人们依赖于信息来进行业务和生活活动。因此,信息安全恰如其名,就是保护信息不受损失、被篡改或被盗用的措施和方法。
八、信息工程和信息安全的区别?
信息安全侧重于各类保密、机密信息的安全防范的方法和理论。
信息工程偏向于电子信息类专业的内容,像《信息概论》之类的理论书籍要研究的很深。
通信工程则重视通信领域的科技学习研究,像现在兴起的3G通信了、卫星移动通信了都是包含在此类内的科目。
九、数据安全与信息安全的区别?
数据安全和信息安全都是保护信息资产的重要概念,但它们有一些区别:
1. 数据安全:数据安全是指保护数据不被意外或恶意破坏、篡改、泄露或丢失的能力。数据可以是存储在计算机、服务器、数据库等各种设备中的数字信息。数据安全通常涉及控制访问权限、加密、备份、恢复等技术和措施。
2. 信息安全:信息安全是指保护信息系统和信息资产不受攻击、破坏、篡改、窃取或泄露的能力。信息安全不仅涉及数据的安全,还包括硬件、软件、网络、人员等各个方面的安全。信息安全通常涉及风险评估、网络安全、身份验证、漏洞管理等技术和措施。
可以看出,数据安全更关注于数据本身的保护,而信息安全则是更广泛的概念,涵盖了各种与信息资产相关的方面,包括技术、人员、流程等。在实践中,数据安全和信息安全都是非常重要的,需要采取相应的措施来保护信息资产。
十、信息安全跟通信安全的区别?
信息安全指的是涉及相关信息的保密安全,也就是说对信息的安全管理行为。信息只能提供给获得了允许或者授权的人。其它人都是无法获取的。因为信息可能涉及到涉密内容,对于涉密信息,要重点加强管理,保密工作不能有半点松懈。
通信安全指的是通信方面的安全,也就是杜绝和防治破坏通信行为的出现,通信安全代表其通信的内容不被任何未被授权的人获取。