安全的基本概念是啥_信息安全是什么?

来源:大律网小编整理 2022-06-12 21:45:01 人阅读
导读:安全管理就是管理者对安全生产进行的计划、组织、指挥、协调和控制的一系列活动,以保护职工在生产过程中的安全与健康,保护国家和集体的财产不受到损失,促进企业改善管理...

安全管理就是管理者对安全生产进行的计划、组织、指挥、协调和控制的一系列活动,以保护职工在生产过程中的安全与健康,保护国家和集体的财产不受到损失,促进企业改善管理,提高效益,保障事业的顺利发展。

基础讲解:信息安全是什么?



信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)。

综合起来说,就是要保障电子信息的有效性:

保密性就是对抗对手的被动攻击,保证信息不泄漏给未经授权的人;

完整性就是对抗对手主动攻击,防止信息被未经授权的篡改;

可用性就是保证信息及信息系统确实为授权使用者所用;

可控性就是对信息及信息系统实施安全监控。


信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。

信息安全专业是管理网络安全的一个专业。根据教育部《普通高等学校本科专业目录(2012年)》,专业代码为080904K,属于计算机类(0809)。具有全面的信息安全专业知识,使得学生有较宽的知识面和进一步发展的基本能力。


信息安全学科可分为狭义安全与广义安全两个层次:

狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;

广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全不在是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

如果你想进这个圈子,该怎么做?

先看看这专业学生的介绍和看法:

知乎:https://www.zhihu.com/question/21367109

这有份指导路线:


希望对大家有所帮助,这是一些技能树,现在物联网大数据人工智能都需有信息安全领域的涉及!

对这职业的小看法:

这是未来比较急需的职业,也是互联网经济的必然!

想进这个圈子不仅要有扎实基础,还要有安全思维,还要你有耐心以及兴趣!

如果有兴趣,有想法,不妨试试!

① 国家安全是指主权国家独立自主的生存和发展的权利和利益的总和,指国家独立、主权和领土完整以及国家政治制度不受侵犯;经济发展、民族和睦、社会安定不受威胁;国家秘密不被窃取;国家工作人员不被策反;国家的机构不被渗透;人民生命、财产不受外来势力的威胁和侵犯。

②对国家安全的理解和概括,一般是指作为政治权力组织的国家机器所建立的社会制度的生(存)与发展的保障。它包括国家独立,主权和领土完整以及相关的国家政权、社会制度和国家机关的安全。广义的国家安全包括国防、外交、政治、经济、文化、社会、隐蔽战线等方面,狭义的国家安全仅指隐蔽战线安全。

安全隐患,是指生产经营单位违反安全生产法律、法规、规章、标准、规程、安全生产管理制度的规定,或者其他因素在生产经营活动中存在的可能导致不安全事件或事故发生的物不安全状态、人的不安全行为、生产环境的不良和生产工艺、管理上的缺陷。从性质上分为一般安全隐患和重大安全隐患。概念 安全隐患,是指在生产经营活动中存在的可能导致不安全事件或事故发生的物的危险状态、人的不安全行为和管理上的缺陷(如:用电,用火等)。

信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。

信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全不在是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

  安全文化的概念最先由国际核安全咨询组(INSAG)于1986年针对核电站的安全问题提出。

1991年出版的(INSAG-4)报告即《安全文化》给出了安全文化的定义:安全文化是存在于单位和个人中的种种素质和态度的总和。文化是人类精神财富和物资财富的总称,安全文化和其他文化一样,是人类文明的产物,企业安全文化是为企业在生产、生活、生存活动提供安全生产的保证。  安全文化就是安全理念、安全意识以及在其指导下的各项行为的总称,主要包括安全观念、行为安全、系统安全、工艺安全等。安全文化主要适用于高技术含量、高风险操作型企业,在能源、电力、化工等行业内重要性尤为突出。所有的事故都是可以防止的,所有安全操作隐患是可以控制的。安全文化的核心是以人为本,这就需要将安全责任落实到企业全员的具体工作中,通过培育员工共同认可的安全价值观和安全行为规范,在企业内部营造自我约束、自主管理和团队管理的安全文化氛围,最终实现持续改善安全业绩、建立安全生产长效机制的目标。  安全文化是在人类生存、繁衍和发展的历程中,在其从事生产、生活乃至实践的一切领域内,为保障人类身心安全(含健康)并使其能安全、舒适、高效地从事一切活动,预防、避免、控制和消除意外事故和灾害(自然的、人为的或天灾人祸的);为建立起安全、可靠、和谐、协调的环境和匹配运行的安全体系;为使人类变得更加安全、康乐、长寿,使世界变得友爱、和平、繁荣而创造的安全物质财富和精神财富的总和。

安全风险的基本概念包括资产、脆弱性、威胁、控制措施。

安全是相对的,风险是绝对的。安全风险管理与常规安全管理相比,不是“反应性”管理,而是“前瞻性”管理,区别在于是“事前”还是“事后”;不是“即时性”管理,而是贯穿日常工作的“程序性”管理,区别在于是“零散”还是“系统”。

开展安全风险管理,就是实施危险源辨识(隐患排查)、风险分析(是否纳入风险管理)、风险评估(风险分级)、风险控制(降低或消除风险的对策),逐步建立基于闭环、重视过程管理的安全风险管理体系。

展开原文 ↓

更多 # 相关法律知识

1分钟提问,海量律师解答

  • 1
    说清楚

    完整描述纠纷焦点和具体问题

  • 2
    律师解答

    律师根据问题描述给予专业意见

  • 3
    采纳

    采纳回复意见,确认得到解答

Copyright 2004-2021京ICP备18032441号 有害信息举报:线上咨询律师  线下门店解决问题

Copyright © 2020-2021

在线客服 隐私协议 侵权信息举报