![](https://iknow-base.cdn.bcebos.com/lxb/notice.png)
对计算机信息安全的理解与认识
1、计算机信息安全是一门由密码应用技术、信息安全技术、数据灾难与数据恢复技术、操作系统维护技术、局域网组网与维护技术、数据库应用技术等组成的计算机综合应用学科。
2、计算机信息安全主要包括实体安全与防护、计算机软件安全技术、备份技术、密码技术、认证与数字签名、网络安全技术、防火墙及入侵检测技术、操作系统与网站安全、E-mail安全与网络加密、数据库系统安全、计算机病毒及防治以及实训等方面的内容。
3、计算机信息安全的六个方面内容:
(1)保密性(C, confidentiality ):信息不泄漏给非授权的用户、实体或者过程的特性。
(2)完整性(I,integrity ):数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
(3)可用性(A, availability ):可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息。
(4) 真实性:内容的真实性。
(5)可核查性:对信息的传播及内容具有控制能力,访问控制即属于可控性。
(6)可靠性:系统可靠性。
4、计算机信息安全特性:
(1)攻防特性:攻防技术交替改进。
(2)相对性:信息安全总是相对的,够用就行。
(3)配角特性:信息安全总是陪衬角色,不能为了安全而安全,安全的应用是先导。
(4)动态性:信息安全是持续过程。
4、计算机信息安全范围(存在IT应用的任何场景):
(1)管理与技术。
(2)密码、网络攻防、信息隐藏。
(3)单机、服务器、数据库、应用系统。
(4)灾难恢复、应急响应、日常管理。
拓展资料:
1、信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
2、网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。
3、信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。
4、信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全不在是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。
随着信息化建设的迅猛发展,各行各业的信息进入到计算机系统中,计算机系统逐渐成为各企事业单位运行的基础设施,人们对数据的依赖性越来越高,特别是一些财务数据、客户数据等更是关系到企业生存的重要数据。
信息化得深入发展,是信息系统的数据安全问题成为必须予以重视的大问题,特别是那些重要信息系统的数据安全问题,更成为关系国家安全、经济命脉、社会稳定等各个方面的重要问题!
IDG公司对美国发生过灾难的公司的情况进行了统计,其中有55%的公司立即倒闭,29%的公司两年后倒闭。
在震惊世界的“9.11”恐怖袭击事件中,由于入驻世贸中心的公司数据瞬间被毁,造成公司无法继续运行,一些有远见的公司建立了自己的容灾备份系统,使系统可以迅速切换到备份系统中运行或使数据得到快速的恢复,保障了公司的业务的连续性!
曾经发生在国内的“力拓事件”也充分的证明了信息安全的一个重要性!因此建立容灾备份和信息安全对与企业来说是必不可缺少的,而上海爱数软件有限公司是专业从事数据备份和信息安全的厂商,而且在业界和用户中得到广泛的认可,客户群体遍及政府机关、公共事业、集团公司、电力、医疗、研究机构等诸多行业,而且爱数长期以来坚持创新、专业和可信作为产品设计准则和导向!
可以做的安全措施:
(1)利用虚拟网络技术,防止基于网络监听的入侵手段。
(2)利用防火墙技术保护网络免遭黑客袭击。
(3)利用病毒防护技术可以防毒、查毒和杀毒。
(4)利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。
(5)安全扫描技术为发现网络安全漏洞提供了强大的支持。
(6)采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可,数字签名技术用于通信过程中的不可抵赖要求的实现。
(7)采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN.
(8)利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全