信息安全导论知识点计算.docVIP

信息安全导论知识点计算

一、信息安全概述

1.信息安全定义

信息安全是指保护信息在传输、存储和处理过程中不受未授权访问、使用、泄露、破坏或修改，确保信息的机密性、完整性和可用性。

2.信息安全目标

-机密性：确保信息不被未授权人员访问。

-完整性：确保信息不被未授权修改。

-可用性：确保授权用户在需要时能够访问信息。

3.信息安全属性

-机密性：信息的保密性，防止信息泄露。

-完整性：信息的准确性，防止信息被篡改。

-可用性：信息的可访问性，防止信息被破坏。

4.信息安全威胁

-未经授权的访问：未授权用户访问敏感信息。

-信息泄露：敏感信息被非法获取。

-数据篡改：信息在传输或存储过程中被修改。

-恶意软件：病毒、木马等恶意程序对系统的影响。

5.信息安全策略

-访问控制：限制用户对信息的访问权限。

-数据加密：保护数据的机密性。

-安全审计：监控和记录系统活动，确保安全事件的可追溯性。

二、信息安全法律法规

1.信息安全法律法规概述

-《网络安全法》：规范网络空间中的信息活动，保护网络空间安全。

-《数据安全法》：规范数据处理活动，保护数据安全。

-《个人信息保护法》：规范个人信息处理活动，保护个人信息权益。

2.信息安全法律责任