2019年12月22号 信息安全体系及相关标准 信息安全体系及相关标准 报告人： 报告人：王宝会 信息产业部信息化专家信息的定义 一般认为，信息是关于客观事实的可通讯的知识。这 是因为： 第一，信息是客观世界各种事物的特征的反映。这些 特征包 括事物的有关属性状态，如时间、地点、程度和方式 等等。 第二，信息是可以通讯的。大量的信息需要通过各种 仪器设 备获得。 第三，信息形成知识。人们正是通过人类社会留下的 各种形 式的信息来认识事物、区别事物和改造世界的。信息是有价值的 信息的价值 = 使用信息所获得的收益 获取信 息所用成本 所以信息具备了安全的保护特性信息安全的定义 国际标准化组织(ISO)的定义为：“为数据处理系统建立和采用的技术 和管 理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因 遭 到破坏、更改和泄露”。 从几个方面来考虑安全 本质上讲：保护 网络系统的硬件，软件，数据 防止系统和数据遭受破坏，更改，泄露 保证系统连续可靠正常地运行，服务不中断 广义上讲：领域涉及到网络信息的保密性，完整性，可 用性，真实性，可控性的相关技术和理论 两个方面：技术方面 防止
