資訊保安,簡稱資安,意為保護資訊及資訊系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。
政府、軍隊、公司、金融機構、醫院、私人企業積累了大量的有關他們的僱員、顧客、產品、研究、金融資料的機密資訊。絕大多數此類的資訊現在被收集、產生、儲存在電子電腦內,並透過網路傳送到別的電腦。
萬一諸如一家企業的顧客、財政狀況、新產品線的機密資訊落入了其競爭對手的掌握,這種保安性的喪失可能會導致經濟上的損失、法律訴訟甚至該企業的破產。保護機密的資訊是商業上的需求,並且在許多情況中也是道德和法律上的需求。
對於個人來說,資訊保安對於其個人隱私具有重大的影響,但這在不同的文化中的看法差異相當大。
資訊保安的領域在最近這些年經歷了巨大的成長和進化。有很多方式進入這一領域,並將之作為一項事業。它提供了許多專門的研究領域,包括:保安的網路和公共基礎設施、保安的應用軟體和資料庫、保安測試、資訊系統評估、企業保安規劃以及數位取證技術等等。
簡單來講,有關資訊保安的內容可以簡化為下列三個基本點:
機密性(Confidentiality)
完整性(Integrity)
可用性(Availability)
基於這個原因,任何有違資訊的「可用性」都算是違反資訊保安的規定。因此,世上不少國家,不論是美國還是中國都有要求保持資訊可以不受規限地流通的運動舉行。
對資訊保安的認識經歷了的資料保安階段(強調保密通訊)、網路資訊保安時代(強調網路環境)和目前的資訊保障時代(強調不能被動地保護,需要有保護——檢測——反應——恢復四個環節)。
保安技術嚴格地講僅包含3類:隱藏、存取控制和密碼學。
典型的保安應用有:
數位浮水印屬於隱藏;
網路防火牆屬於存取控制;
數位簽名屬於密碼學。
資料來源:
http://zh.wikipedia.org/wiki/%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8
| 2 |
| |
|