国家开放大学《信息安全管理》核心内容精简版.docxVIP

国家开放大学《信息安全管理》核心内容精简版

本内容适配国开形考作业、期末统考，剔除冗余拓展，聚焦必考定义、核心属性、技术体系、风险管理、制度规范、应急处置，结构清晰，适合快速背诵突击。

第一章信息安全管理基础概论（必考）

1.1信息安全核心定义

信息安全是通过技术、管理、制度、人员等综合手段，保护信息系统的硬件、软件、网络、数据资源，防范偶然或恶意的泄露、篡改、破坏、瘫痪，保障信息系统安全、稳定、持续运行的全过程管理。

1.2信息安全CIA三元组（核心必考）

信息安全三大基础属性，是所有安全工作的核心目标：

机密性：信息仅对授权用户开放，禁止未授权访问、窃取、泄露。

完整性：信息在存储