• 回答数

    8

  • 浏览数

    342

小骨头骨头
首页 > 论文问答 > 什么是信息安全的核心问题

8个回答 默认排序
  • 默认排序
  • 按时间排序

贪吃女王Grief

已采纳
信息系统安全保障是在信息系统的整个生命周期中,从技术、管理、工程和人员等方面提出安全保障要求,确保信息系统的保密性、完整性和可用性,降低安全风险到可接受的程度,从而保障系统实现组织机构的使命。所有信息处理调用的指令,包括指示和控制计算机硬件的操作性指令(程序)和信息处理中使用的过程指令。程序包括操作系统程序、电子表格程序、文字处理程序等。过程包括数据输入流程、错误改正流程、数据传送流程等。数据资源包括:由数字、字母以及其他字符组成,描述组织活动和其他事情的字母数字型数据;句子与段落组成的文本数据;图形和图表形式的图像数据;记录人与其他声音的音频数据。满足不同需求的、具有各种功能的信息系统构成了信息化社会的基础,它提高了社会各个行业和部门的生产和管理效率,方便了人类的日常生活,推动了社会的发展前进。(1)风险信息安全风险产生的因素主要有信息系统自身存在的漏洞和来自系统外部的威胁。信息系统运行环境中存在具有特定威胁动机的威胁源,通过使用各种攻击方法,利用信息系统的各种脆弱性,对信息系统造成一定的不良影响,由此引发信息安全问题和事件。(2)保障信息安全保障就是针对信息系统在运行环境中所面临的各种风险,制定信息安全保障策略,在策略指导下,设计并实现信息安全保障架构或模型,采取技术、管理等安全保障措施,将风险控制到可接受的范围和程度,从而实现其业务使命。(3)使命描述了信息系统在设计、执行、测试、运行、维护、废弃整个生命周期中运行的需求和目标。信息系统的使命与其安全保障密不可分,需要通过信息系统安全措施来保障目标的正确执行。随着信息系统面临的威胁及运行环境的变化,安全保障也需要提供相应的保障措施,从而保障信息系统的正确运行。风险管理是信息安全保障工作的基本方法。信息安全保障应当以风险管理为基础,针对可能存在的各种威胁和自身弱点,采取有针对性的防范措施。信息安全不是追求绝对的安全,追求的是可管控的安全风险。最适宜的信息安全策略就是最优的风险管理对策,这是一个在有限资源前提下的最优选择问题。信息系统防范措施不足会造成直接损失,会影响业务系统的正常运行,也会造成不良影响和损失。也就是说,信息安全保障的问题就是安全的效用问题,要从经济、技术、管理的可行性和有效性上做出权衡和取舍。
96 评论

jhaiyun888

首先,以下仅供讨论,取其精华去其糟粕,自己看吧。核心工作,我认为就是生死存亡,大问题,一个企业的问题,是服务社会,服务地球,可持续发展,一个人的问题,是财物,健康,这是重中之重,这是战略问题。日常问题,对于核心工作,个人认为可以忽略,因为重要的问题解决了,还会有各种各样的问题,但是谁能没有问题?小的问题,那相对论了,全是问题,我们有必要管这些,那不是坐立不安了?我觉得核心工作,这个重要,解决了重点问题,其余的问题慢慢来说,谁能没有问题?那些不是问题的问题,放一放再说,凉了都不要紧,问题是,重点问题,核心问题在哪里。所有的问题归结到一点就是人心,人心坏了,说什么都没用,尤其是自己的心坏了,那什么也承受不住,脆弱,崩溃,没有正能量,没有信心了,所以人心问题,最重要,人首先要乐观,然后要智慧,不然悲观智慧那越来越惨,总要有些正能量,人才越来越有干劲。对于一个人来说,核心问题,我认为财产问题,这个最重要,所以你要有租房,住房,你必须解决这个问题,怎么解决那是你的事情,那是次要问题,财产得到安全了,才谈别的事情,财产都不安全,没有安身之所,其余一切免谈,人没家,如同企业没有厂,没有生产之地,只有一个人到处跑,所以我也认为一个人必要租房,买房,或者住宿舍,不论怎么样,财产问题要解决,只要问题解决了,不管什么办法都是好办法,这是我的理念。

144 评论

sailwithjada

信息安全息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全再是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务电子政务、电子金融等领域的信息安全高级专门人才。

201 评论

嗜吃福將

其实我觉得大多数企业没必要在信息安全这个定义上纠结太多,只需要做好哪些措施就行了,技术、资金实力好的可以自己来做信息安全,不然的话可以考虑购买现有的成熟方案。推荐下IP-guard的内网安全解决方案IP-guard是2001年推出的一款内网安全管理软件,拥有18个功能和7大解决方案,在各行各业都有着众多知名企业成功案例,包含知名世界500强、知名日企、国内知名企业等。IP-guard主要功能包括:透明加密、安全网关、只读加密、即时通讯、文档操作管控、文档打印管理、邮件管控、应用程序管理、网络流量、屏幕监控、资产管理等。IP-guard适用于企业信息防泄露、行为管控、系统运维三大领域,迄今为止已经服务超过15,600家国内外企业,部署超过4,700,000台计算机。

355 评论

奥利奥baby

回答 您好,包括以下四个内容: 1、物理安全。 2、运行安全。 3、信息安全。 4、安全保密管理。 更多3条 

130 评论

请叫我大王哦

回答 信息系统安全一般应包括计算机单机安全、计算机网络安全和信息安全三个主要方面。(1)计算机单机安全主要是指在计算机单机环境下,硬件系统和软件系统不受意外或恶意的破坏和损坏,得到物理上的保护。(2)计算机网络安全是指在计算机网络系统环境下的安全问题,主要涵盖两个方面,一是信息系统自身即内部网络的安全问题,二是信息系统与外部网络连接情况下的安全问题。(3)信息安全是指信息在传输、处理和存储的过程中,没有被非法或恶意的窃取、篡改和破坏。 亲,如果对你有帮助的话,麻烦给个赞哦~

193 评论

jingeyijie

信息安全息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全再是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

103 评论

湛蓝世纪

信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。  信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。  信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全不在是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

115 评论

相关问答

  • 什么是信息安全的核心问题

    信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。  信息安全本身包括的范围很大,其中包括如何防范商业企业

    karenchao1983 7人参与回答 2024-05-15
  • 什么是信息安全的核心技术

    信息安全的核心问题,就是信息的保密性,怎么不被泄露出去。

    3未闻花名3 6人参与回答 2024-05-15
  • 信息安全的核心技术是什么

    信息确认技术 不可能,没有这项技术的; 信息加密技术网络控制技术 网络是同享的也是控制不了的; 反病毒技术,没有反病毒这个词的吧,病毒只可消杀,

    嫣雨飘零 5人参与回答 2024-05-18
  • 什么是信息安全技术的核心

    保障信息安全最基本、最核心的技术是信息加密技术。所谓信息加密技术,是指利用数学或物理手段,对电子信息在传输过程中和存储体内进行保护,以防止泄漏的技术。一般来说,

    小xiao贱 5人参与回答 2024-05-18
  • 信息网络安全的核心是什么

    核心就是物理网络安全,系统安全,维护人员心里安全。

    哈哈的静静哈 4人参与回答 2024-05-17