1、信息系统安全的概念 家北大学 Northeastern University 能源、材料、信息是支撑现代社会大厦的三根支柱。 信息是逻辑的、抽象的，不能脱离系统而独立存在」 信息系统安全包括四个层面 信息系统安全=设备安全十数据安全十内容安全十行为安全 简称信息系统安全为信息安全。 ②中文词安全=Security+Safe每 口中文安全的含义等于英文Security加上Safety的含义。 目 Security是指阻止人为的对安全的危害。 目 Safety是指阻止非人为的对安全的危害
能源、材料、信息是支撑现代社会大厦的三根支柱。 信息是逻辑的、抽象的，不能脱离系统而独立存在！ ① 信息系统安全包括四个层面 信息系统安全＝设备安全＋数据安全＋内容安全＋行为安全 简称信息系统安全为信息安全。 ② 中文词安全＝Security + Safety 中文安全的含义等于英文Security 加上Safety的含义。 Security是指阻止人为的对安全的危害。 Safety是指阻止非人为的对安全的危害。 1、信息系统安全的概念
1、信息系统安全的概念 家北大学 5 Northeastern University ③信息系统设备（物理安全)安全的概念 >信息系统设备的安全是信息系统安全的首要问 题和基础之一。 >三个侧面：设备的稳定性(Stability),设备的可 靠性Reliability),设备的可用性(Availabity)。 >设备：硬设备， 软设备
③信息系统设备（物理安全）安全的概念 ➢信息系统设备的安全是信息系统安全的首要问 题和基础之一。 ➢三个侧面：设备的稳定性(Stability )，设备的可 靠性(Reliability)，设备的可用性(Availabity)。 ➢设备：硬设备，软设备 1、信息系统安全的概念
1、信息系统安全的概念 家北大学 Northeastern University ④数据安全的概念 采取措施确保数据免受未授权的泄露、篡改和毁坏 口说明：这个定义明确了信息安全的三个侧面：数据 的秘密性(Secrecy),数据的真实性(Authenticity),数 据的完整性(ntegrity)。 ▣这个定义还说明了，为了信息安全必须采取措施， 必须付出代价，代价就是资源（时间和空间）)
④数据安全的概念 采取措施确保数据免受未授权的泄露、篡改和毁坏 说明：这个定义明确了信息安全的三个侧面：数据 的秘密性(Secrecy)，数据的真实性(Authenticity)，数 据的完整性(Integrity)。 这个定义还说明了，为了信息安全必须采取措施， 必须付出代价，代价就是资源（时间和空间）。 1、信息系统安全的概念
1、信息系统安全的概念 家北大学 5 Northeastern University ⑤内容安全的概念 口内容安全是信息安全在法律、政治、道德层 次上的要求。 政治上健康 符合国家法律、法规 符合中华民族道德规范
⑤内容安全的概念 内容安全是信息安全在法律、政治、道德层 次上的要求。 • 政治上健康 • 符合国家法律、法规 • 符合中华民族道德规范 1、信息系统安全的概念
1、信息系统安全的概念 家北大学 Northeastemn University ⑥行为安全的概念 行为安全是信息安全的终极目的。 符合哲学上，实践是检验真理的唯一标准的原理。 从过去的仅看身份，发展为既看身份更看行为。 三个侧面： 行为的秘密性； 行为的完整性； 行为的可控性
⑥行为安全的概念 ⚫ 行为安全是信息安全的终极目的。 • 符合哲学上，实践是检验真理的唯一标准的原理。 • 从过去的仅看身份，发展为既看身份更看行为。 • 三个侧面： 行为的秘密性； 行为的完整性； 行为的可控性。 1、信息系统安全的概念