資訊保安或資訊安全有對立的兩方面的含義:一是指作為維護政治穩定的國家的資訊保安,一是指最作為人權需要的個人的獲取資訊的自由。簡單來講,有關資訊保安的內容可以簡化為下列三個基本點:
機密性(Confidentiality)
完整性(Integrity)
可用性(Availability)
基於這個原因,任何有違資訊的「可用性」都算是違反資訊保安的規定。因此,世上不少國家,不論是美國還是中國都有要求保持資訊可以不受規限地流通的運動舉行。
對資訊保安的認識經歷了的資料安全階段(強調保密通訊)、網路資訊保安時代(強調網路環境)和目前的資訊保障時代(強調不能被動地保護,需要有保護——檢測——反應——恢復四個環節)。
安全科技嚴格地講僅包含3類:隱藏、存取控制和密碼學。
典型的安全應用有:
數位浮水印屬於隱藏;
網路防火牆屬於存取控制;
數位簽名屬於密碼學。
| 4 |
| |
|