信息安全的含义主要是指信息的

Question

如题所述

Answer 1

信息安全的含义主要是指信息的完整性、可用性、保密性、可靠性 。

信息系统安全包括：

1、物理安全。物理安全主要包括环境安全，设备安全和媒体安全。处理秘密信息的系统中心房间应采取有效的技术预防措施。重要系统还应配备保安人员以进行区域保护。

2、操作安全。操作安全性主要包括备份和恢复，病毒检测和消除以及电磁兼容性。应备份机密系统的主要设备，软件，数据，电源等，并能够在短时间内恢复系统。应当使用国家有关主管部门批准的防病毒和防病毒软件及时检测和消毒，包括服务器和客户端的病毒和防病毒软件。

3、信息安全。确保信息的机密性，完整性，可用性和不可否认性是信息安全的核心任务。

4、安全和保密管理。分类计算机信息系统的安全和保密管理包括三个方面：管理组织，管理系统和各级管理技术。建立完善的安全管理机构，建立安全保障管理人员，建立严格的安全保密管理体系，运用先进的安全保密管理技术，管理整个机密计算机信息系统。

信息安全本身涵盖范围广泛，包括如何防止商业企业机密泄露，防止年轻人浏览不良信息以及泄露个人信息。

网络环境中的信息安全系统是确保信息安全的关键，包括计算机安全操作系统，各种安全协议，安全机制（数字签名，消息认证，数据加密等），直到安全系统，如UniNAC， DLP等安全漏洞可能威胁到全球安全

Answer 2

信息安全三要素：机密性、完整性、可用性。
一切信息安全工作都是围绕上面三点进行展开，比如：
1、机密性通俗的说就是可看，不管是个人还是公司重要的数据，会给公司带来重要影响的数据不能被随便看。要通过访问控制、加密、分级等保护
2、完整性通俗来说可写，没有权限的人不能随意编辑修改文档、配方、重要参数等。主要通过权限管理和日志记录，数据所有者进行数据定义由IT实现技术支撑。
3、可用性就是可运行，可打开。保证公司重要数据在新建、使用、传输、存储过程中一直可用，不会被非法破坏导致无法运行。可用备份、异地存储等进行保护