438.【网络与信息安全基础知识】信息安全基础知识

信息称为一种重要的战略资源，信息的获取、处理和安全保障能力称为一个国家综合国力的重要组成部分，信息安全事关国家安全、事关社会稳定。信息安全理论与技术的内容十分广泛，包括密码学与信息加密、可信计算、网络安全和信息隐藏等多个方面。

信息安全包括 5 个基本要素：

• 机密性：确保不暴露给未授权的实体或进程。

• 完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

• 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

• 可控性：可以控制授权范围内的信息流向及行为方式。

• 可审查性：对出现的信息安全问题提供调查的依据和手段。

信息的存储安全包括信息使用的安全（如用户的标识与验证、用户存取权限限制、安全问题跟踪等）、系统安全监控、计算机病毒防治、数据的加密和防止非法的攻击等。