技術(shù)是信息安全必不可少的實(shí)施工具

技術(shù)是信息安全必不可少的實(shí)施工具名詞解釋：信息安全信息安全，ISO（國際標(biāo)準(zhǔn)化組織）的定義為：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)、管理上的安全保護(hù)，為的是保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。中國企業(yè)在信息安全方面始終保持著良好記錄。內(nèi)容介紹信息安全用戶意識(shí)與實(shí)踐1）信息安全意識(shí)有待提高與發(fā)達(dá)國家相比，我國的信息安全產(chǎn)業(yè)不單是規(guī)?；蚍蓊~的問題，在深層次的安全意識(shí)等方面差距也不少。而從個(gè)人信息安全意識(shí)層面來看，與美歐等相比較，僅盜版軟件使用率相對(duì)較高這種現(xiàn)象就可以部分說明我國個(gè)人用戶的信息安全意識(shí)仍然較差。包括信用卡使用過程中暴露出來的簽名不嚴(yán)格、加密程度低，以及在互聯(lián)使用過程中的密碼使用以及更換等方面都更多地表明，我國個(gè)人用戶的信息安全意識(shí)有待于提高。2）信息安全實(shí)踐過程有待加強(qiáng)管理信息安全意識(shí)較低的必然結(jié)果就是導(dǎo)致信息安全實(shí)踐水平較差。廣大中小企業(yè)與大量的政府、行業(yè)與事業(yè)單位用戶對(duì)于信息安全的淡漠意識(shí)直接表現(xiàn)為缺乏有效地信息安全保障措施，雖然，這是一個(gè)全球性的問題，但是我國用戶在這一方面與發(fā)達(dá)國家還有一定差距。技術(shù)技術(shù)是安全必不可少的實(shí)施工具,采取哪些安全技術(shù),市場(chǎng)上有哪些工具可以使用,這是絕大部分信息安全管理工作者最關(guān)心的話題。一般來說,可以按照從上到下信息所流經(jīng)的設(shè)備來部署工具。即從數(shù)據(jù)安全、終端安全、應(yīng)用安全、操作系統(tǒng)與數(shù)據(jù)庫安全、絡(luò)安全、物理安全六個(gè)方面來選擇不同的安全工具。技術(shù)信息安全工具種類繁多,一般來說,每一種工具都有其擅長(zhǎng)的安全方面,因此應(yīng)按照“適度防御”原則,綜合采用各種安全工具進(jìn)行組合,形成企業(yè)“適用的”安全技術(shù)防線。最后,需要一到兩種提供綜合管理的工具來幫助把所有的安全監(jiān)控工具近進(jìn)行統(tǒng)一管控。這個(gè)和最終希望呈現(xiàn)給使用者的目的不同有所不同。例如soc(安全運(yùn)行中心)是給企業(yè)日常維護(hù)管理者使用,itrm(風(fēng)險(xiǎn)管理工具)作為綜合風(fēng)險(xiǎn)呈現(xiàn),是給企業(yè)風(fēng)險(xiǎn)或安全管理層使用。運(yùn)行技術(shù)體系更多是解決安全風(fēng)險(xiǎn)點(diǎn)的問題。也就是我們常說的“就事論事”:有病毒殺病毒,有漏洞補(bǔ)漏洞等等。但是我們知道,信息分散在一系列工作流程中各個(gè)環(huán)節(jié)中,因此需要對(duì)各項(xiàng)日常運(yùn)行工作流程進(jìn)行安全控制,也就是從信息的生命周期進(jìn)行流程控制,即在信息的創(chuàng)建、使用、存儲(chǔ)、傳遞、更改、銷毀等各個(gè)階段進(jìn)行安全控制。目前受到熱捧的開發(fā)安全就是在信息創(chuàng)建階段的一個(gè)細(xì)化控制手段。在運(yùn)行體系建設(shè)中,往往需要結(jié)合itil、cobit等流程分析來信息的生命周期安全。應(yīng)急應(yīng)急自美國“9.11”事件以后,業(yè)務(wù)連續(xù)性的重要程度提到了前所未有的高度。包括災(zāi)備中心建設(shè)、業(yè)務(wù)連續(xù)性計(jì)劃、應(yīng)急響應(yīng)等等都有相應(yīng)的標(biāo)準(zhǔn)與理論支持。特別是bs標(biāo)準(zhǔn)的頒布,給如何建立一套完善的應(yīng)急體系提供了參考。參考資料：實(shí)用信息安全技術(shù)《實(shí)用信息安全技術(shù)》是2014年國防工業(yè)出版社出版的圖書，作者是雷敏、王劍鋒。參考資料：計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)《計(jì)算機(jī)絡(luò)與信息安全技術(shù)》主要內(nèi)容包括加密認(rèn)證技術(shù)、內(nèi)容安全技術(shù)、備份恢復(fù)技術(shù)、系統(tǒng)脆弱性評(píng)估技術(shù)、防火墻技術(shù)、入侵檢測(cè)與防御技術(shù)、虛擬專用絡(luò)(VPN)技術(shù)、訪問控制與審計(jì)技術(shù)、計(jì)算機(jī)病毒防范技術(shù)，結(jié)合管理問題提出了信息安全管理的實(shí)施步驟。參考資料：信息安全技術(shù)信息安全技術(shù)是信息管理與信息系統(tǒng)專業(yè)本科學(xué)生的一門專業(yè)課。隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)信息安全問題越來越受。學(xué)生掌握必要的信息安全管理和安全防范技術(shù)是非常必要的。通過對(duì)本門課程的學(xué)習(xí)，學(xué)生可掌握計(jì)算機(jī)信息安全的基本原理和當(dāng)今流行的信息安全設(shè)置、安全漏洞、防火墻的策略與實(shí)現(xiàn)、黑客原理與防范，以便能夠使學(xué)生勝任信息系統(tǒng)的實(shí)現(xiàn)、運(yùn)行、管理與維護(hù)等相關(guān)的工作。參考資料：信息安全技術(shù)與實(shí)施（第2版）《信息安全技術(shù)與實(shí)施（第2版）》是2015年電子工業(yè)出版社出版的圖書，作者是武春嶺。參考資料：計(jì)算機(jī)信息安全技術(shù)