信息安全技術(shù)概述01-???*?Information信息:消息、信號、數(shù)據(jù)、情報和知識信息本身是無形的,借助于信息媒體以多種形式存在或傳播:存儲在計算機、磁帶、紙張等介質(zhì)中記憶在人的大腦里通過網(wǎng)絡(luò)、打印機、傳真機等方式進行傳播信息資產(chǎn):信息借助媒體而存在,對現(xiàn)代企業(yè)來說具有價值,就成為信息資產(chǎn):計算機和網(wǎng)絡(luò)中的數(shù)據(jù)硬件、軟件、文檔資料關(guān)鍵人員組織提供的服務(wù)具有價值的信息資產(chǎn)面臨諸多威脅,需要妥善保護信息安全概述*企業(yè)信息安全管理關(guān)注的信息類型內(nèi)部信息組織不想讓其競爭對手知道的信息客戶信息顧客/客戶不想讓組織泄漏的信息共享信息需要與其他業(yè)務(wù)伙伴分享的信息信息安全概述*信息的處理方式創(chuàng)建傳遞銷毀存儲使用更改信息安全概述*?采取措施保護信息資產(chǎn),使之不因偶然或者惡意侵犯而遭受破壞、更改及泄露,保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行,使安全事件對業(yè)務(wù)造成的影響減到最小,確保組織業(yè)務(wù)運行的連續(xù)性。信息安全概述信息安全的目標(biāo):完成組織機構(gòu)的使命信息安全的四個鮮明特征:系統(tǒng)性:不能孤立的從單一維度或者單個安全因素看待信息安全,而是要從技術(shù)管理、工程和標(biāo)準(zhǔn)法規(guī)等層面綜合保障安全動態(tài)性:信息安全問題具有變化性無邊界性:網(wǎng)絡(luò)無處不在,全球互聯(lián)互通的國際化網(wǎng)絡(luò)空間、非傳統(tǒng)性:IT技術(shù)是上世紀(jì)的重要技術(shù)變革,與軍事安全、政治安全等傳統(tǒng)安全相比有顯著不同。*CIAOnfidentiality1ntegrityvailability信息安全基本目標(biāo)信息安全概述*C保密性(Confidentiality)——確保信息在存儲、使用、傳輸過程中不會泄漏給非授權(quán)用戶或?qū)嶓w。完整性(Integrity)——確保信息在存儲、使用、傳輸過程中不會被非授權(quán)篡改,防止授權(quán)用戶或?qū)嶓w不恰當(dāng)?shù)匦薷男畔?保持信息內(nèi)部和外部的一致性?？捎眯?Availability)——確保授權(quán)用戶或?qū)嶓w對信息及資源的正常使用不會被異常拒絕,允許其可靠而及時地訪問信息及資源。CIA三元組是信息安全的目標(biāo),也是基本原則,與之相反的是DAD三元組: