发布网友 发布时间:2024-05-08 15:31
共1个回答
热心网友 时间:2024-06-02 13:42
资讯保安主要包括以下五方面的内容,即需保证资讯的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。资讯保安本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良资讯的浏览、个人资讯的泄露等。网路环境下的资讯保安体系是保证资讯保安的关键,包括电脑保安作业系统、各种安全协议、安全机制数字签名、讯息认证、资料加密等,直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全域性安全。资讯保安是指资讯系统包括硬体、软体、资料、人、物理环境及其基础设施受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地执行,资讯服务不中断,最终实现业务连续性。
资讯保安学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的电脑保安领域,早期中国资讯保安专业通常以此为基准,辅以计算机技术、通讯网路技术与程式设计等方面的内容;广义的资讯保安是一门综合性学科,从传统的电脑保安到资讯保安,不但是名称的变更也是对安全发展的延伸,安全不在是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通讯、电子商务、电子政务、电子金融等领域的资讯保安高阶专门人才。
:
资讯作为一种资源,它的普遍性、共享性、增值性、可处理性和多效用性,使其对于人类具有特别重要的意义。资讯保安的实质就是要保护资讯系统或资讯网路中的资讯资源免受各种型别的威胁、干扰和破坏,即保证资讯的安全性。根据国际标准化组织的定义,资讯保安性的含义主要是指资讯的完整性、可用性、保密性和可靠性。资讯保安是任何国家、 *** 、部门、行业都必须十分重视的问题,是一个不容忽视的国家安全战略。但是,对于不同的部门和行业来说,其对资讯保安的要求和重点却是有区别的。
中国的改革开放带来了各方面资讯量的急剧增加,并要求大容量、高效率地传输这些资讯。为了适应这一形势,通讯技术发生了前所未有的爆炸性发展。除有线通讯外,短波、超短波、微波、卫星等无线电通讯也正在越来越广泛地应用。与此同时,国外敌对势力为了窃取中国的政治、军事、经济、科学技术等方面的秘密资讯,运用侦察台、侦察船、侦察机、卫星等手段,形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网,撷取中国通讯传输中的资讯。
从文献中了解一个社会的内幕,早已是司空见惯的事情。在20世纪后50年中,从社会所属计算机中了解一个社会的内幕,正变得越来越容易。不管是机构还是个人,正把日益繁多的事情托付给计算机来完成,敏感资讯正经过脆弱的通讯线路在计算机系统之间传送,专用资讯在计算机记忆体储或在计算机之间传送,电子银行业务使财务账目可通过通讯线路查阅,执法部门从计算机中了解罪犯的前科,医生们用计算机管理病历,最重要的问题是不能在对非法非授权获取访问不加防范的条件下传输资讯。
传输资讯的方式很多,有局域计算机网、网际网路和分散式资料库,有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。资讯在储存、处理和交换过程中,都存在泄密或被截收、窃听、窜改和伪造的可能性。不难看出,单一的保密措施已很难保证通讯和资讯的安全,必须综合应用各种保密措施,即通过技术的、管理的、行政的手段,实现信源、讯号、资讯三个环节的保护,藉以达到秘密资讯保安的目的。