什么是信息安全

1什么是信息安全2眾說紛紜、莫衷一是美國《聯(lián)邦信息安全管理法》：術(shù)語“信息安全”指保護信息和信息系統(tǒng)，防止未經(jīng)授權(quán)的訪問、使用、泄露、中斷、修改或破壞，以提供——“（A）完整性，防止對信息進行不適當(dāng)?shù)男薷幕蚱茐模ù_保信息的不可否認性和真實性；“（B）保密性，信息的訪問和披露要經(jīng)過授權(quán)，包括保護個人隱私和專屬信息的手段；以及“（C）可用性，確保可以及時可靠地訪問和使用信息。3歐盟對網(wǎng)絡(luò)與信息安全的定義：網(wǎng)絡(luò)與信息安全可被理解為網(wǎng)絡(luò)與信息系統(tǒng)抵御意外事件或惡意行為的能力。這些事件和行為將危及網(wǎng)絡(luò)與系統(tǒng)所提供的服務(wù)的可用性、真實性、完整性和保密性。4一些專家的定義信息安全是為防止意外事故和惡意攻擊而對信息基礎(chǔ)設(shè)施、應(yīng)用服務(wù)和信息內(nèi)容的保密性、完整性、可用性、可控性和不可否認性進行的安全保護。5關(guān)于稱呼也遠未統(tǒng)一計算機安全計算機信息系統(tǒng)安全信息安全網(wǎng)絡(luò)安全網(wǎng)絡(luò)與信息安全網(wǎng)絡(luò)空間安全6聯(lián)合國框架下關(guān)于信息安全的討論2011年美國與其它國家簽署的備忘錄美俄美印美澳7對信息安全定義的各種思路是需求？信息化社會的需要是狀態(tài)？對應(yīng)于信息不安全是結(jié)果？對應(yīng)于人們的努力是過程？對應(yīng)于人們努力的時間是能力？對應(yīng)于努力的實力8文件中的說法：信息安全主要包括電信網(wǎng)、廣播電視傳輸網(wǎng)和互聯(lián)網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)的安全，金融、電力、交通、稅務(wù)、海關(guān)和黨政軍等的重要信息系統(tǒng)安全以及信息內(nèi)容安全，是國家安全的重要組成部分。我國信息安全戰(zhàn)略總體目標(biāo)：最大限度地控制和化解信息化進程中出現(xiàn)的問題與風(fēng)險。9當(dāng)前形勢下的信息安全，就是要保障信息化健康發(fā)展，防止信息化發(fā)展過程中出現(xiàn)的各種消極和不利因素。這些消極和不利因素不但根源于信息可能被非授權(quán)竊取、修改、刪除以及信息系統(tǒng)可能被非授權(quán)中斷，也因違法與不良信息的傳播與擴散而表現(xiàn)為信息內(nèi)容安全問題。其影響不再局限于信息與信息系統(tǒng)自身，還外延至國家的政治、經(jīng)濟、文化、軍事等各個方面。10從歷史發(fā)展的角度進一步理解信息

安全概念自有人類以來，信息交流便成為一種最基本的人類社會行為，是人類其他社會活動的基礎(chǔ)，自然會出現(xiàn)對信息交流的各種質(zhì)量屬性的期望。因此，對信息安全的需求一直是普遍存在的，在軍事斗爭中更上升為決定戰(zhàn)爭成敗的重要因素，其根本目的是確保軍事指令不被敵人知悉，同時確保沒有被改動過，即確保信息的保密性以及完整性。現(xiàn)代信息技術(shù)革命以來，政治、經(jīng)濟、軍事和社會生活中對信息安全的需求日益增加，信息安全作為有著特定內(nèi)涵的信息科學(xué)門類逐漸得到重視，其內(nèi)涵不斷深化，外延不斷拓展。11隨著安全需求的增長，IA誕生了美國軍方觀點：IA的發(fā)展INFOSEC概念的開始1960s簡單的安全問題計算機的使用有限1970s&1980s軍事和戰(zhàn)爭環(huán)境中使用嵌入到武器系統(tǒng)中1990s計算應(yīng)用逐漸廣泛對商用信息基礎(chǔ)設(shè)施的依賴增強2000及之后以網(wǎng)絡(luò)為中心的戰(zhàn)爭模式電子商務(wù)技術(shù)的發(fā)展知識管理通信業(yè)務(wù)成為主流，而非計算12信息安全基本屬性保密性：（Confidentiality）保密性是指信息不被泄露給非授權(quán)的用戶、實體或過程，或被其利用的特性。常用的保密技術(shù)包括：防偵收（使對手偵收不到有用的信息）、防輻射（防止有用信息以各種途徑輻射出去）、信息加密（使用密碼技術(shù)對信息進行加密處理。即使對手得到了加密后的信息也會因為沒有密鑰而無法讀懂信息）、物理保密（利用各種物理方法，如限制、隔離、掩