信息安全保障体系包括什么

虚拟屋 2023-07-31 09:51 编辑:admin 281阅读

一、信息安全保障体系包括什么

信息安全是信息化社会国家安全的基石

当代信息网络通信技术的广泛应用,既给人们的生产、生活带来了莫大的好处,同时也带来了诸多风险和伤害,如侵犯公民个人隐私和知识产权、网上盗取公民财产、传播虚假信息、散布恐怖言论、教唆色情犯罪、以及网络毒品交易和网络暴力等。同时,在以主权国家为主的国际关系现行体系下,信息网络技术在国家经济、政治、外交、国防、传播和社会管理等领域的广泛应用,国家信息基础设施和信息资产规模的不断扩大,以及信息技术国际竞争和网络攻防概念出现,就必然产生国家信息安全问题。

信息安全,亦可称网络安全或者信息网络安全。不同的说法只不过是认知角度不同而已,并无实质性区别。首先,信息安全是信息化进程的必然产物,没有信息化就没有信息安全问题。信息化发展涉及的领域愈广泛、愈深入,信息安全问题就愈多样、愈复杂。信息网络安全问题是一个关系到国家与社会的基础性、全局性、现实性和战略性的重大问题。

其次,信息安全的主要威胁来自于应用环节。如非法操作、黑客入侵、病毒攻击、网络窃密、网络战等,都体现在应用环节和过程之中。应用规则的严宽、监控力的强弱以及应急响应速度的快慢,决定了信息网络空间的风险防范和安全保障能力、程度与水平的高低。

再次,信息网络通信技术的特性决定了没有绝对的、一劳永逸的安全。安全风险和隐患就在设备和应用之中。只要使用计算机和智能手机,安装和更新应用软件,登陆互联网或无线网,采用各种信息数据系统设备,组成各种应用网络,以及无论使用国产或进口技术产品,安全问题和风险都是无法避免的。主要原因在于:一是技术及其应用设备和软件本身就存在设计漏洞、物理性缺陷,还可设置“后门”和植入病毒,使之成为系统的一部分;二是无中心的开放网络、节点互联和跨界型的结构特性,使黑客攻击随时随地都可进行,病毒会肆意传播;三是攻防技术和手段会不断交替更新。俗话说,“道高一尺,魔高一丈”。没有一劳永逸的安全解决方案。信息安全是一个动态的过程,安全是相对的,攻防的较量是速度的较量、应急能力高低的较量。

第四,信息化社会的安全风险主要在网络空间。信息化社会或称网络化社会,意味着整个社会是现实空间与网络空间的重合,社会活动将极大依赖于网络并在网络环境中进行。网络空间不再是一个“虚拟空间”或“虚拟社会”。对信息化社会或网络化国家来说,安全风险和重大威胁主要来自网络空间而不是现实空间。信息安全是信息化国家安全的基石。没有信息安全,国家安全就如釜底抽薪,难以保障。

我们看到,2011年美国制定了《网络空间国际战略》和《网络空间行动战略》,欧盟、俄罗斯、英国、法国、德国、加拿大、澳大利亚、日本、韩国等,也都先后制定了本国的网络安全计划和组建了网络作战力量,以应对信息网络化带来的各种安全压力和挑战。网络空间正在成为国家间竞争与对抗的主要战场,全球信息网络安全形势日趋严峻,信息网络安全问题已从一般的病毒传播、黑客入侵、网络攻击,上升为国家安全和国家信息安全面临的重大突出问题。情报窃取、远程监控、信息对抗、网络威慑,已经成为一种新型的国家战略手段和攻击利器。

信息时代的安全与工业时代的安全明显不同。国家信息安全问题,仅靠提高自主研发、实行进口替代,以及用“道高一尺,魔高一丈”的方式来解决是不够的。国家信息安全离不开全球信息安全这个大环境,无一国家可独善其身,自搞一套、自我封闭更是行不通的,迫切需要通过各国间合作,制定有约束力的国际规则来进行保障。对于一个拥有14亿人口、世界上最多网民、正在迈入信息化社会的国家来说,提高对国家信息安全极端重要性的认识,加快推进国家信息网络安全保障建设,是头等大事之一,十分紧迫。

二、信息安全保障体系包括信息安全什么体系

安全需要出自美国心理学家马斯洛的需要层次理论,包括要求社会环境安全、生命财产得到保护,摆脱失业的威胁、生活有保障,病有所医等。马斯洛认为,当生理需要得到了一定程度的满足之后,人们最需要的是周围环境不存在威胁生存的因素,需要生活环境具有一定的稳定性、有一定的法律秩序,即需要生活在有一定安全感的社会里,或者生活中有一种力量能够保护他,需要所处的环境中没有混乱、没有恐吓、没有焦躁等不安全因素的折磨。

自存的需要。在生理需要获得一定满足后,它就成为主要需要。包括身体的健康、人身安全、职业稳定、收入有保障、财产保险、年老后的生活保证等。安全需要可以是意识的,也可是潜意识的。意识的安全需要是极为普遍的。一个组织或一个社会为其成员所提供的福利措施,都与此有关。潜意识的安全需要往往是在童年早期发展而成的。

三、信息安全保障体系包括哪三大类要素?

安全三大体系是食品安全管理体系、信息安全管理体系、环境、职业健康安全管理体系。信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系。它是直接管理活动的结果,表示成方针、原则、目标、方法、过程、核查表等要素的集合。

四、信息安全保障体系包括哪四个内容

网络信息安全保障,包括信息安全,财产安全和网络安全以及交流安全。

五、信息安全保障体系包括四个环节

网络安全保障体系包括下面4点:

1、系统安全 运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻,产生信息泄露,干扰他人或受他人干扰。

2、网络的安全 网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计。安全问题跟踩。计算机病毒防治,数据加密等。

3、信息传播安全 网络上信息传播安全,即信息传播后果的安全,包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果,避免公用网络上大云自由传翰的信息失控。

4、信息内容安全 网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈编等有损于合法用户的行为。其本质是保护用户的利益和隐私。