2020年新版信息系统安全解决方案-风险评估与安全体系.docxVIP

1.1.1信息安全 是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然 的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信 息服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密 性、真实性、完整性、未授权拷贝和所寄生系统的安全性。 其根本目的就是使内部信息不受外部威胁，因此信息通常要加密。 为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不 能有非法操作。 信息安全是一门涉及计算机科学、 网络技术、通信技术、密码技术、 信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 关于这一部分的具体介绍，详见 信息安全专业 1.1.2重要性 积极推动信息安全等级保护 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多 效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信 息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证 信息的安全性。根据国际标准化组织的定义，信息安全性的含义主要是指信 息的完整性、可用性、保密性和可靠性。信息安全是任何国家、政府、部门、 行业都必须十分重视的问题，是一个不容忽视的 国家安全 战略。但是，对于 不同的部门和行业来说，其对信息安全的要求和重点却是有区别的。 我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、 高效率地传输这些信息。为了适应这一形势，通