安藏理工大学 ANHUI UNIVERSTTY OF SCIENCE TECHNOLOGY 什么是信息安全？ 背景：无论在计算机上存储、处理和应用 还是在通信网络上传输，信息都可能被非授 权问而导致泄密，被篡改破还而导致不完 整，被冒充替换而导致否认，也可能被阻塞 拦截而导致无法存取。这些破坏可能是有意 的，如黑客攻击、病毒感染；也可能是无意 的，如误操作、程序错误等。 12
12 什么是信息安全? 背景：无论在计算机上存储、处理和应用， 还是在通信网络上传输，信息都可能被非授 权访问而导致泄密，被篡改破坏而导致不完 整，被冒充替换而导致否认，也可能被阻塞 拦截而导致无法存取。这些破坏可能是有意 的，如黑客攻击、病毒感染；也可能是无意 的，如误操作、程序错误等
安藏理工大学 ANHUI UNIVERSITY OF SCIKNCE TECHNOLOGY 什么是信息安全？ 从作用点角度看信息安全（层次)： ▣国标 《计算机信息系统安全保护等级划分准则》 定义：“计算机信息人机系统安全的目标是着力于 实体安全、运行安全、信息安全和人员安全维护。 安全保护的直接对象是计算机信息系统，实现安全 保护的关键因素是人”。 口部标《计算机信息系统安全专用产品分类原则》 定义是：“本标准适用于保护计算机信息系统安全 专用产品，涉及实体安全、运行安全和信息安全三 个方面。 13
13 什么是信息安全? 从作用点角度看信息安全（层次）： 国标《计算机信息系统安全保护等级划分准则》 定义：“计算机信息人机系统安全的目标是着力于 实体安全、运行安全、信息安全和人员安全维护。 安全保护的直接对象是计算机信息系统，实现安全 保护的关键因素是人” 。 部标《计算机信息系统安全专用产品分类原则》 定义是：“本标准适用于保护计算机信息系统安全 专用产品，涉及实体安全、运行安全和信息安全三 个方面
安藏理工大学 ANHUI UNIVERSITY OF SCIENCE TECHNOLOGY 什么是信息安全？ 从目标保护角度看信息安全（属性）： ▣IS017799定义：“信息安全是使信息避免一系 列威胁，保障商务的连续性，最大限度地减少商务 的损失，最大限度地获取投资和商务的回报，涉及 的是机密性、完整性、可用性。” 口国际标准化委员会定义：“为数据处理系统而采 取的技术的和管理的安全保护，保护计算机硬件， 软件、数据不因偶然的或恶意的原因而遭到破坏 (可用性)、更改（完整性）、显露（机密性）” 14
14 什么是信息安全? 从目标保护角度看信息安全（属性）: ISO17799定义：“信息安全是使信息避免一系 列威胁，保障商务的连续性，最大限度地减少商务 的损失，最大限度地获取投资和商务的回报，涉及 的是机密性、完整性、可用性。 ” 国际标准化委员会定义：“为数据处理系统而采 取的技术的和管理的安全保护，保护计算机硬件、 软件、数据不因偶然的或恶意的原因而遭到破坏 （可用性）、更改（完整性）、显露（机密性）
安藏理工大学 ANHUI UNIVERSTTY OF SCIENCE TECHNOLOGY 什么是信息安全？ 工TU-X.800给出的相关属性的定义： (1)机密性 (Confidentiality):Prevent unauthorised disclosure of information. 即使非授权用户得到信息也无法知晓信息内 容。可通过访问控制阻止非授权用户获得机 密信息，通过加密阻止非授权用户知晓信息 内容。 15
15 什么是信息安全? ITU-X.800给出的相关属性的定义: （1）机密性（Confidentiality）：Prevent unauthorised disclosure of information. 即使非授权用户得到信息也无法知晓信息内 容。可通过访问控制阻止非授权用户获得机 密信息，通过加密阻止非授权用户知晓信息 内容
安藏理工大学 ANHUI UNIVERSTTY OF SCIENCE TECHNOLOGY 什么是信息安全？ 工TU-X.800给出的相关属性的定义： (2)完整性(Integrity):Assurance that data received are exactly as sent by an authorized sender. 通过访问控制阻止篡改行为，通过消息摘要 算法检验信息是否被篡改。 16
16 什么是信息安全? ITU-X.800给出的相关属性的定义: （2）完整性（Integrity）：Assurance that data received are exactly as sent by an authorized sender. 通过访问控制阻止篡改行为，通过消息摘要 算法检验信息是否被篡改