信息安全四要素：诠释信息安全.docVIP

信息安全四要素：诠释信息安全 哈尔滨工业大学计算机网络与信息安全技术研究中心 方滨兴(bxfang@pact518.hit.edu.cn) 摘要：本文首先将国内外对信息安全概念的各种理解归纳为两种描述，一种是对信息安全所涉及层面的描述；一种是对信息安全所涉及的安全属性的描述。然后提出了以经纬线的方式将两种描述风格融为一体的方法，即基于层次型描述方式。同时，在传统的实体安全、运行安全、数据安全这三个层面的基础之上，扩充了内容安全层面与信息对抗层面，并将其归类为信息系统、信息、信息利用等三个层次。另外还针对国外流行的信息安全金三角的描述不足，扩充为信息安全四要素，从而完备了对信息安全概念框架的描述。最后，给出了关于信息安全的完整定义。 一、背景 “信息安全”曾经仅是学术界所关心的术语，就像是五、六十年前“计算机”被称为“电算机”那样仅被学术界所了解一样。现在，“信息安全”因各种原因已经像公众词汇那样被广大公众所熟知，尽管尚不能与“计算机”这个词汇的知名度所比拟，但也已经具有广泛的普及性。问题的关键在于人们对“计算机”的理解不会有什么太大的偏差，而对“信息安全”的理解则往往各式各样。种种偏差主要来自于从不同的角度来看信息安全，因此出现了“计算机安全”、“网络安全”、“信息内容安全”之类的提法，也出现了“机密性”、“真实性”、“完整性”、“可用性”、“不可否认性”等描述方式。 关于信息安全