Question

信息安全等同于网络安全是否正确

Answer 1

不对，信息安全是大类，涉及到方方面面，比如个人信息、企业信息、网络数据库等等；网络安全指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断属于小类。

信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。

中国企业在信息安全方面始终保持着良好记录。华为早就坦坦荡荡地向世界公开宣布，愿意签署无后门协议，也愿意在任何国家建立网络安全评估中心，接受外方检测。

网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。

Answer 2

错误，两者具有较大的差异：
定义和范畴的区别
网络安全：是指保护网络及其运行中所涉及的硬件、软件、数据等资源安全的一项技术。具有包括网络基础设施、网络应用服务、网络数据和信息流、网络安全管理和监控、网络协议和传输安全等方面。
信息安全：是指通过一序列的策略和技术，保护信息及其运行过程安全的一项技术。保护对象包括文档、电子表格、数据库、音频、视频和图像等。信息安全关注信息的机密性、完整性、可用性、可靠性、可审查性等方面。
威胁面的区别
网络安全：威胁主要来自网络攻击、恶意软件、网络诈骗、拒绝服务攻击等，这些威胁会影响网络系统的正常运行，例如数据泄露、信息篡改、网络服务中断等。
信息安全：威胁包括数据泄露、黑客攻击、病毒、木马、蠕虫等，这些威胁会影响信息的机密性、完整性、可用性等。例如，通过病毒、木马、网络钓鱼等手段获取敏感信息、篡改重要文档、非法访问数据库等。
解决方案的区别
网络安全：需要确保网络环境的安全，优化网络架构、升级网络设备，采用用户认证、数据加密、防火墙、入侵检测等技术手段，保护网络中的硬件、软件、通信传输通道及数据信息。
信息安全：采用加密技术、数字签名、访问控制、安全审计等手段，阻止非法访问和篡改信息。同时，建立信息安全培训机制，提高员工的安全意识，预防泄密等情况的发生。
就业方向的区别
网络安全工程师：主要工作包括分析网络现状，对网络系统进行安全评估和加固，设计安全的网络解决方案，在出现网络攻击或安全事件时提供服务，帮助用户恢复系统和调查取证。
信息安全工程师：在计算机软硬件、网络、应用相关领域从事安全系统设计、产品开发、产品集成、信息系统安全检测与审计等工作，服务单位可以是国家机关、企事业单位及科研教学单位等。