【中培課堂】信息安全,互聯(lián)網時代的永恒話題
隨著計算機系統(tǒng)的不斷優(yōu)化以及一些信息安全廠商開發(fā)出更多強大的安全軟件,在很多人看來,日常生活當中遇到的信息安全問題變少了。但實際上,信息安全一直存在在互聯(lián)網系統(tǒng)當中。中培偉業(yè)《信息安全技術與信息安全管理體系(ISO27001認證)》的袁老師認為,隨著人們與互聯(lián)網之間的聯(lián)系越來越緊密,尤其是互聯(lián)網金融的快速發(fā)展,當前的信息安全給人們帶來的損失比以往更大。因此,只要存在互聯(lián)網,信息安全的問題就將一直存在。
信息安全本身包括的范圍很大。大到國家軍事政治等機密安全,小到如防范商業(yè)企業(yè)機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。網絡環(huán)境下的信息安全體系是保證信息安全的關鍵,包括計算機安全操作系統(tǒng)、各種安全協(xié)議、安全機制(數字簽名、信息認證、數據加密等),直至安全系統(tǒng),其中任何一個安全漏洞便可以威脅全局安全。信息安全服務至少應該包括支持信息網絡安全服務的基本理論,以及基于新一代信息網絡體系結構的網絡安全服務體系結構。
信息安全是指信息網絡的硬件、軟件及其系統(tǒng)中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,信息服務不中斷。
信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。
信息安全的重要性:
信息作為一種資源,它的普遍性、共享性、增值性、可處理性和多效用性,使其對于人類具有特別重要的意義。信息安全的實質就是要保護信息系統(tǒng)或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞,即保證信息的安全性。根據國際標準化組織的定義,信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。信息安全是任何國家、政府、部門、行業(yè)都必須十分重視的問題,是一個不容忽視的國家安全戰(zhàn)略。但是,對于不同的部門和行業(yè)來說,其對信息安全的要求和重點卻是有區(qū)別的。
在20世紀后50年中,從社會所屬計算機中了解一個社會的內幕,正變得越來越容易。不管是機構還是個人,正把日益繁多的事情托付給計算機來完成,敏感信息正經過脆弱的通信線路在計算機系統(tǒng)之間傳送,專用信息在計算機內存儲或在計算機之間傳送,電子銀行業(yè)務使財務賬目可通過通信線路查閱,執(zhí)法部門從計算機中了解罪犯的前科,醫(yī)生們用計算機管理病歷,所有這一切,最重要的問題是不能在對非法(非授權)獲取(訪問)不加防范的條件下傳輸信息。
傳輸信息的方式很多,有局域計算機網、互聯(lián)網和分布式數據庫,有蜂窩式無線、分組交換式無線、衛(wèi)星電視會議、電子郵件及其它各種傳輸技術。信息在存儲、處理和交換過程中,都存在泄密或被截收、竊聽、竄改和偽造的可能性。不難看出,單一的保密措施已很難保證通信和信息的安全,必須綜合應用各種保密措施,即通過技術的、管理的、行政的手段,實現(xiàn)信源、信號、信息三個環(huán)節(jié)的保護,藉以達到秘密信息安全的目的
信息安全方面的培訓也一直是中培偉業(yè)關注的課題,中培偉業(yè)自從事IT培訓以來,信息安全就一直是中培偉業(yè)的培訓課程之一。中培專家袁老師最后總結道,我國目前網絡安全的推進重點,已開始由物理層面的防毒向文化、思想、精神層面的防毒轉變,倡導網絡文明和凈化網絡環(huán)境內容。
與此同時,國內各大網站也開始倡導文明辦網的良好風氣。只有各方盡責,構筑一個長效機制,全球網絡安全才有可能得到根本地改善,進而使互聯(lián)網行業(yè)能蓬勃發(fā)展!信息的安全在互聯(lián)網中是非常重要的,保證信息的安全才能使互聯(lián)網良好有效的發(fā)展!