信息安全V网络安全.PDFVIP

信息安全V 网络安全 信息安全的涵义 机密性 可用性 客户和业务信息的保护 员工和客户访问资源 完整性 客户和业务信息的可信赖性  Confidentiality ：阻止未经授权的用户读取数据  Integrity ：阻止未经授权的用户修改或删除数据  Availability ：保证授权实体在需要时可以正常地使用系统 信息安全的概念 Integrity Confidentiality Availability 完整性 必威体育官网网址性 可用性 保障计算机及其相关的和配套的设备、设施(网络)的安全，运行环境 的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信 息系统的安全。在某些组织中， 完整性和/或可用性比必威体育官网网址性更重要。 网络空间的定义 信息环境中的一种全球域,由相互依存的信息技术 基础设施网络组成,包括因特网、电信网、计算机系统 及嵌入式处理器和控制器。 网络空间是一个域,如同陆地、海洋、天空、空间， 必须予以防卫。 网络安全的涵义 组织 组织外部威胁 组织内部压力 • 计算机辅助欺诈 • 基于IT技术的业务快速 • 间谍活动 增长（如在线电子商务 • 恶意破坏 安全系统 ）需要强化安全保障 • 毁坏行为 • 在信息安全领域建立竞 • 火灾或自然灾害 业务系统 争优势 • 计算机病毒 • 确保IT的稳定运行，并 • 黑客行为和拒绝服务攻击 降低IT运行的费用压力 已经变得更普遍、更有侵 重要数据 略性和技术水平不断提高 。 信息系统基础设施 网络安全是指网络系统的硬件、软件及其系统中的数据受到 保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系 统连续可靠正常地运行，网络服务不中断。 信息安全 网络安全 “没有网络安全就没有国家安全，没有信息化就没有现代化”。 建设网络强国，要有自己的技术，有过硬的技术；要有丰富全面的 信息服务，繁荣发展的网络文化；要有良好的信息基础设施，形成 实力雄厚的信息经济；要有高素质的网络安全和信息化人才队伍； 安全的风险管理 风险避免，风险降低，风险转移，风险接受 高 安全性 安全风险 支出平衡点