信息系统安全测评概述-华信教育资源网.pdfVIP

第1 章 信息系统安全测评概述 近年来，以网络为基础的信息系统建设，正深刻改变着人们的日常生活和工作方式。人 们在充分享受便利的同时，其安全威胁也愈演愈烈。2013 年的“棱镜门”事件给全世界政府 和人民都敲响了“防信息泄露”的警钟。而云计算、移动互联网及大数据等新技术对信息的 获取、处理、存储等方式的改变，也使得企业敏感数据甚至国家机密更容易泄露，信息系统 安全问题面临前所未有的严峻挑战。 1.1 信息安全发展历程 信息安全的发展经历了通信安全、计算机安全、网络安全、信息安全保障及网络空间安 全的阶段。 早期的通信安全阶段，其主要威胁是对通信内容的窃听，因此主要通过通信技术和密码 技术来解决数据的安全传输问题。在该阶段主要强调保证数据的机密性（Confidentiality ）、 完整性（Integrity ）、可用性（Availability ）。机密性是指信息不泄露给未授权的访问者、实 体和进程，或被其利用。完整性是指信息在存储或传输过程中保持未经授权不能改变的特 性，即对抗主动攻击，保持数据一致性，防止数据被非法用户修改和破坏。可用性是指信 息可被授权者访问并按需求使用的特性，即保证合法用户对信息和资源的使用不会被不合 理地拒绝。 20 世纪七八十年代，信息安全进入了计算机安全阶段。该