网络与信息安全基础培训教材(PDF 74页)

什么是信息安全？
什么是信息安全管理
探讨信息安全管理的目的与意义
信息安全与业务安全
信息安全保障框架
信息安全管理体系
信息系统安全工程项目管理
防止信息财产被故意的或偶然的非授权泄露、更改、
破坏或使信息被非法的系统辨识，控制。即确保信息
的完整性、保密性，可用性和可控性。避免攻击者利
用系统的安全漏洞进行企业管理、冒充、诈骗等有损于合
法用户的行为。本质上是保护用户的利益和隐私。信
息安全包括操作系统安全，数据库安全，网络安全，
病毒防护，访问控制，加密与鉴别七个方面。
信息安全的关键在于信息本身，而信息安全的实质是
通过相应的技术手段保护与信息相关的一切人、事、物。
信息安全的基本目标
– 信息安全通常强调所谓AIC三元组的目标，即保密性、
完整性和可用性。AIC概念的阐述源自信息技术安全评
估标准（Information Technology Security
Evaluation Criteria，ITSEC），它也是信息安全的基
本要素和安全建设所应遵循的基本原则。
..............................