信息安全的基本要素及信息安全的需求

信息安全的根本要素及信息安全的需求信息安全通常强调所谓CIA可用性。CIA概念的阐述源自信息技术安全评估标准,它也是信息安全的根本要素和安全建设所应遵循的根本原則。或实体。完整性——确保信息在存储、使用过程中不会被非授权用户篡息内、外部表示的全都性。可用性——确保授杈用户或实体对信息及资源的正常使用不会被特别拒绝，允许其牢靠准时地访问信息及资源。CIA突出完整性和可用性的要求。除了CIA，信息安全还有一些其他原则，包括可追溯性、抗抵賴性、真实性、可控性等，这些都是对CIA信息安全的需求信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商业资产。信息的保密性、完整性和可用性对保持竞争优势、资金流淌、效益、合法性和商业形象都是至关重要的。骗、间谍、蓄意破坏、火灾、水灾等大范围的安全威逼，诸如计算机DoS实现访问掌握的难度。很多信息系统本身就不是依据安全系统的要求来设计的，所以，信息安全的需求法律法规与合同条约的要求息安全需求。这里所说的法律法规有三个层次，即国家法律、行政法条件和承诺等。组织的原则规定全性。风险评估的结果安全治理的根底。信息安全的内容安全、信息资产安全和人员安全等几个局部。实体安全实体安全就是计算机设备、设施〔含网络〕以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措掩和过程。它包括三个方面：①环境安全：指对计算机信息系统所在环境的安全保护。盗和防毁，防止电磁信息泄漏，防止线路截获，抗电磁干扰以及电源保护等。信息。其安全功能可归纳为两个方面：一是媒体的防盗，二是媒体的防毁，如防霉和防砸等。运行安全运行安全是信息安全的重要环节，是为保障系统功能的安全实〔〕来保护信息处理过程的安全。①风险分析：指对计算机信息系统进展人工或自动的风险分析。〔尤指系统设计前和系统运行前的风险分析，旨在觉察系统的潜在安全隐患：其次是对系统进展动态分析，即在系统运行过程中测试、跟踪并记录其活动，旨在觉察系统运性分析报告。②审计跟踪：指对计算机信息系统进展人工或自动的审计跟踪，保存审计记录和维护详尽的审计日志。其安全功能可归纳为三个方和捕获各种安全亊件I数据的备份和恢复可以使用多种介质〔如磁介质、纸介质、光碟、微缩载体等〕•其安全功能也可归纳为三个方面：供给场点内高速度、大容量自动的数据存储，备份和恢复，供给场点外的数据存储、备份供给对系统设备的备份。或安全事故发生时的影响分析，应急打算的概要设计或具体指定：应急打算的测试与完善。信息资产安全信息资产包括文件、数据、程序等，其安全是防止信息资产被有意或偶然的非授权泄露、更改、破坏或是信息被非法的掌握，即确保信息的完整性、保密性、可用性和可控性。信息资产安全包括七个方面：作系统，目的是建立安全信息系统供给一个可信的安全平台。全保护。一种选择安全数据库系统，即从系统设计、建设、使用和治理有数据库系统的安全性。技术人员信息化建设③网络安全：指供给访问网络资源或使用网络效劳的安全保护。网络安全治理是为网络的使用供给安全治理，如帮助协调网络的使位置•供给某种程度的对紧急大事或安全故障排解力量。病毒防护产品是通过建立系统保护机制预防、监测和消退病毒。时的存储掌握，如通过对授权用户存取系统敏感信息时进展安全检査，以实现对授权用户的存取权限的掌握。面：对文字的加密•对语音的加密；对图像、图形的加密。密钥治理包括：密钥的分发或注入，密钥的更，密钥回收