2025年信息安全与网络安全手册.docx

2025年信息安全与网络安全手册

第1章信息安全基础与政策框架

1.1信息安全概述

信息安全是指保护信息系统的完整性、保密性、可用性、可控性和真实性，防止信息被未经授权的访问、篡改、破坏、泄露或丢失。根据《信息安全技术信息安全保障体系框架》（GB/T22239-2019），信息安全是一个系统性工程，涵盖技术、管理、法律、人员等多个层面。信息安全的核心目标是保障信息系统的运行安全，确保信息在存储、传输、处理等全生命周期中不受威胁。根据国际电信联盟（ITU）和ISO/IEC27001标准，信息安全需遵循“预防为主、综合防护”的原则。

信息安全涉及多个领域，包括网络空间、物理空间