信息安全技术研究手册（执行版）.docx

信息安全技术研究手册（执行版）

第1章信息安全技术概述

1.1信息安全的基本概念

信息安全是指在信息的获取、存储、处理、传输、使用、销毁等全生命周期中，通过技术、管理、法律等手段，确保信息不被未授权访问、泄露、篡改、破坏或丢失，同时保障信息的机密性、完整性、可用性与可控性。信息安全是现代信息社会中保障国家、企业、个人等主体信息资产安全的核心技术领域，涉及密码学、网络攻防、系统安全、数据安全等多个技术方向。

信息安全的核心目标是实现信息的保密性、完整性、可用性与可控性，确保信息在传输、存储、处理等过程中不被非法获取、篡改或破坏。信息安全技术是保障信息系统的安全运行的重要支撑，是现