信息安全的三要素

信息安全方面：

信息安全，ISO（国际标准化组织）的定义为：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。其中保密性、完整性和可用性是影响信息安全的三个要素；

保密性：保证在保存、使用和传输过程中信息不会泄露给未经授权的用户和实体。信息的机密性是指只允许被授予特定权限的人访问信息。机密性取决于信息访问的对象数量，所有人都可以访问的信息通常是公共信息被限制访问的机密信息。根据信息的重要程度和保密要求可以分为不同的机密等级。的保密性主要由加密技术保证。

　　完整性：保证信息在存储、使用和传输过程中被未经授权的用户进行篡改；确保信息内外一致，避免授权用户篡改不适当的信息。信息的完整性是指在信息的利用、发送、保存中没有变更、丢失、错误等；信息的完整性主要由消息摘要和加密技术保证。

可用性：确保授权用户或实体未成功否定使用信息和资源，从而确保可靠、及时地访问信息和资源。信息的可用性是指允许授权用户在需要时访问所需的信息。这意味着，在批准者需要时，可以立即获得与信息相关的信息资产。提供信息的系统-必须正确接受攻击，并在失败时恢复。

网络安全方面：

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或是恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

 

 

网络安全产品功能全景图

网络安全在不同的应用环境下有不同的解释。针对网络中的一个运行系统而言，网络安全就是指信息处理和传输的安全。它包括硬件系统的安全、可靠运行，操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。从狭义的角度来讲，网络安全侧重于网络传输的安全。

从网络运行和管理者的角度来讲，希望本地信息网能够正常运行，正常为使用者提供服务，不受外部攻击；不出现计算机病毒、非法存取、拒绝服务、网络资源非法占用和非法控制等方面的威胁。

从国家安全保密工作部门的角度来讲，其希望对非法的、有害的、涉及国家安全或商业机密的信息进行过滤和防御，避免通过网络泄露关于国家安全或商业机密的信息，避免对社会造成危害，对企业造成经济损失。

从社会层面和科学教育的角度来讲，应避免不良及不健康内容的信息传播，正确引导积极向上的网络文化。