《信息安全法律法规与标准》课件-1.1信息安全的概述

信息安全的概述1什么是信息2什么是信息安全3信息安全的三要素4信息系统的安全保护等级5国家网络空间安全战略01什么是信息什么是信息1.信息信息（Information）是对事物运动状态和特征的描述。在信息是有用的消息，能减少不确定性的任何事物。什么是信息1.信息消息信号数据情报知识数据专利标准文件图纸秘密书籍什么是信息2.信息技术创建AB处理C存储E交换数据D检索信息技术（InformationTechnology，IT）是使用计算机什么是信息2.信息技术信息技术（InformationTechnology，IT）是信息和通信技术(InformationandCommunicationsTechnology,ICT)的一部分，是用于管理和处理信息所采用的各种技术总称，主要是应用计算机科学和通信技术来设计、开发、安装和部署信息系统及应用软件。广义来说什么是信息3.信息系统信息系统（InformationSystem）

由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。02什么是信息安全什么是信息安全1.信息安全125346信息系统硬件数据人软件物理环境基础设施不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。具体来说，信息安全是一组安全流程和工具技术，用于保护信息免遭滥用、未经授权的访问、中断或销毁。什么是信息安全2.网络安全网络安全（Cybersecurity）是通过采取必要措施，防范对网络的攻击、侵人、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障数据的完整性、保密性、可用性的能力。03信息安全的三要素信息安全的三要素信息安全的三要素构成了信息保护的基石，为打造一个强大的信息安全基础结构奠定了基础。保密性（Confidentiality）完整性（Integrity）可用性（Availability）可控性（Controllability）不可否认性（Non-repudiation）信息安全的三要素PART1保密性用于防止向未授权的人员、资源或进程披露信息，非授权人员、实体或过程不能访问信息，信息数据只能被授权用户和实体利用的特性。PART2完整性信息数据的准确性、一致性和可信度，未经授权不能更改数据的特性。完整性指的是信息在存储或传输的过程中没有被修改、破坏，没有发生丢失的特性。PART3可用性可被授权实体访问和使用的特性，确保授权用户可以在需要的时候访问信息。PART4可控性对信息的内容及传播具有控制能力，对信息和信息系统可实施安全监控管理，防止非法利用信息和信息系统。PART5不可否认性在信息交互过程中，信息交互的双方不能否认其在交互过程中发送信息或接收信息的行为。在一定程度上杜绝信息交互各方的相互欺骗行为，通过提供证据来防止这样的行为。04信息系统的安全保护等级信息系统的安全保护等级对等级划分、保护、实施与管理、涉密信息系统分级保护管理、密码管理、法制责任等问题做了相关规定。信息系统的安全保护等级根据《信息安全等级保护管理办法》第六条规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级国家安全经济建设社会生活A国家安全B社会秩序C公共利益D公民E法人F其他组织信息系统的安全保护等级PART1第一级信息系统受到破坏后，会会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。PART2第二级信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。PART3第三级信息系统受到破坏后，会对社会秩序和公共利益造成严重损害或者对国家安全造成损害。PART4第四级信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。PART5第五级信息系统受到破坏后，会对国家安全造成特别严重损害。05国家网络空间安全战略国家网络空间安全战略2016年12月27日，经中央网络安全和信息化领导小组批准，国家互联网信息办公室发布《国家网络空间安全战略》，贯彻落实习近平总书记网络强国战略思想。阐明了中国关于网络空间发展和安全的重大立场和主张，明确了战略方针和主要任务，切实维护国家在网络空间的主权、安全、发展利益，是指导国家网络安全工作的纲领性文件。国家网络空间安全战略《国家网络空间安全战略》01020304050607080901捍卫网络空