数据安全及保护.docxVIP

题目数据安全及保护1数据安全及保护1摘要:11.数据安全11.1数据安全的重要性21.2数据本身的安全31.2.1数据的保密性31.2.2 数据的完整性41.2.3 数据的可用性51.3 数据防护的安全52 数据保护62.1针对数据本身安全的数据保护62.1.1 对数据保密性的保护62.1.2 对数据完整性的保护82.1.3 对数据可用性的保护92.2针对数据防护安全的数据保护102.3数据保护的意义10数据安全及保护摘要:在当今信息爆炸的时代，数据的涵义已远远超出其原意数值的概念。一份文档，一张图片，一部电影、一个程序等等一切储存在各种存储介质里的信息都可以称为数据。数据涵盖范围极广，小至我们的一篇日记，大至跨国公司的全部客户资料，数据安全的重要性不言而喻。本文主要来简要讲述什么是数据安全，如何保护数据安全的问题。注：本文所提的数据均指存储于电子介质上的电子数据。数据安全“信息（Information）和数据（Data）是计算机的两个重要概念，一般认为信息是对数据进行处理后得到的……但在很多情况下，信息和数据这两个词被不加区分地使用着。”数据是信息的承载者，信息是数据的内涵，人们通过解释、推理、归纳、分析、综合等方法，从数据中获得有意义的内容就是信息。对于人类的推理和计算来说，真正有用的不是数据本身，而是数据中携带的信息。为了达到保护信息安全的目的，我们必须保护数据安全。数据安全主要分为物理安全和安全服务两部分。数据的物理安全是指在物理介质上对存储和传输的数据的安全保护，是数据安全的最基本的保障。这一类的不安全因素主要有自然灾害、物理损坏、电磁辐射、操作失误等。提供这一类的安全保护主要通过采取各种安全措施、制定安全规章制度、状态检测、报警确认、数据备份、应急恢复等来完成。数据的安全服务是指通过对数据的存储、传输和处理过程的监控和管理提供的安全保护。这一类安全保护通常是通过数据加密、用户身份认证、访问权限控制、互连设备与接口模块的状态监控、防火墙等手段来实现的。数据安全或信息安全有两方面的含义: 一是数据本身的安全, 二是数据防护的安全。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织（ISO）的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。1.1数据安全的重要性信息一诞生就自动成为决策的基础，收集信息，是决策的前提。而在当今信息爆炸，竞争激烈的现代社会，信息的重要性更是被提到了一个前所未有的高度。信息，就是资源；信息，就是财富。“今天的信息已经被认为是人类的重要资源，因此对信息资源的开发、运用也成为社会生活、经济活动的重要组成部分，并且成为衡量一个国家现代化程度的标志，有效地开发、运用和拥有信息资源已经被上升到国力的高度。”人们对信息、信息技术的依赖程度越来越高。一方面，信息已经成为一种崭新的资产，在政治、经济、军事、教育、科技和生活等方面发挥着重要的作用；另一方面，由此而带来的信息安全问题正变得日益突出。由于信息具有易传输、易扩散、易破损的特点，信息需要严格管理和妥善保护。对于求职者来说，某些公司的招聘信息，对应聘者的要求，面试官的性格倾向，甚至更直接一点，笔试面试的题目等，都是相当宝贵的资源，影响到他的求职生涯。对企业来说，人才的流动，市场的反应，竞争对手的变动，政府对市场的态度和措施，都是其在瞬息万变的商场上应对各类挑战，抓住各种机遇所必不可少的信息。对政府来说，市场的变动，人民的想法，国际局势的风吹草动，企业发展状况，都是其制定内外政策必须基于的数据。个人、企业和政府基本上涵盖了现代社会的大部分主体，信息对于当代社会重要性毋庸置疑，数据安全的重要性可见一斑。1.2数据本身的安全数据本身的安全即为数据内容的安全，保证数据内容的保密性，完整性和可用性是数据本身的安全的重要内容。1.2.1数据的保密性保密性(Confidentiality)是指严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节中不泄漏给非授权的个人和实体。即信息只为授权用户使用。保密性是在可靠性和可用性基础之上，保障信息安全的重要手段。数据的保密性是数据安全的核心内容。在信息成为资源与财富的时候，人们更注意对信息的独家占有以保证自己在竞争中拥有足够的资本而不至于落败。信息资源的独家占有可以用来交换自己需要的其他信息，而一些珍稀的信息资源更是足以让己方占尽优势。数据的保密性在此便显得尤为重要。1.2.2 数据的完整性完整性（Integrity）是指存储在数据库中的所有数据值均正确的状态，主要是指数据的精确性（Accuracy） 和可靠性（Reliability）。数据在存储或传输过程中保持不被偶然或蓄意地修改、删除、伪造、乱序、重置等所破坏和丢