 電腦網路入侵 防火牆的視察軟體介面範例，紀錄IP進出情況與對應事件
資訊安全，意為保護資訊及資訊系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。 政府、軍隊、公司、金融機構、醫院、私人企業積累了大量與雇員、顧客、產品、研究、金融資料有關的機密資訊，而絕大部分的資訊現在被收集、產生、儲存在電腦內，並通過網路傳送到別的電腦。 萬一企業的顧客、財政狀況、新產品線的機密資訊落入了其競爭對手的掌握，這種資安性的喪失可能會導致經濟上的損失、法律訴訟甚至該企業的破產。保護機密的資訊是商業上的需求，而在許多情況中也是道德和法律上的需求。 對於個人來說，資訊安全對於個人隱私具有重大的影響，但這在不同的文化中的看法差異很大。 資訊安全在最近這些年經歷了巨大的變化。有很多方式進入這一領域，並將之作為一項事業。它提供了許多專門的研究領域，包括：資安的網路和公共基礎設施、資安的應用軟體和資料庫、資安測試、資訊系統評估、企業資安規劃以及數字取證技術等等。 為保障資訊安全，要求有資訊源認證、存取控制，不能有非法軟體駐留，不能有未授權的操作等行為。 目次
名詞區分[編輯]資安概念 資訊安全這一術語，與電腦資安和資訊保障（information assurance）等術語經常被不正確地互相替換使用。這些領域經常相互關聯，並且擁有一些共同的目標：保護資訊的機密性、完整性、可用性；然而，它們之間仍然有一些微妙的區別。 區別主要存在於達到這些目標所使用的方法及策略，以及所關心的領域。資訊安全主要涉及資料的機密性、完整性、可用性，而不管資料的存在形式是電子的、印刷的還是其它的形式。 電腦資安可以指：關注電腦系統的可用性及正確的操作，而並不關心電腦記憶體儲或產生的資訊。 為保障資訊安全，要求有資訊源認證、存取控制，不能有非法軟體駐留，不能有未授權的操作等行為。 歷史[編輯]自從人類有了書寫文字之後，國家首腦和軍隊指揮官就已經明白，使用一些技巧來保證通信的機密以及獲知其是否被篡改是非常有必要的。 凱撒被認為在公元前50年發明了凱撒密碼，它被用來防止秘密的訊息落入錯誤的人手中時被讀取。 第二次世界大戰使得資訊安全研究取得了許多進展，並且標誌著其開始成為一門專業的學問。 20世紀末以及21世紀初見證了通信、電腦硬體和軟體以及資料加密領域的巨大發展。小巧、功能強大、價格低廉的計算裝置使得對電子資料的加工處理能為小公司和家庭使用者所負擔和掌握。這些電腦很快被通常稱為網際網路或者全球資訊網的網路連接起來。 在網際網路上快速增長的電子資料處理和電子商務應用，以及不斷出現的國際恐怖主義事件，增加了對更好地保護電腦及其儲存、加工和傳輸的資訊的需求。電腦資安、資訊安全、以及資訊保障等學科，是和許多專業的組織一起出現的。他們都持有共同的目標，即確保資訊系統的資安和可靠。 基本原理[編輯]關鍵概念[編輯]資訊安全的內容可以簡化為下列三個基本點，稱為CIA三要素，此觀點似乎最早在NIST於1977年所發行的出版品中提到。[1] 機密性[編輯]機密性（Confidentiality）確保資料傳遞與儲存的隱密性，避免未經授權的使用者有意或無意的揭露資料內容。[2] 完整性[編輯]資料完整性（Integrity）代表確保資料無論是在傳輸或儲存的生命週期中，保有其正確性與一致性。[3] 可用性[編輯]在資訊安全領域，可用性（Availability）是成功的資訊安全計畫應具備的需求，意及當使用者需透過資訊系統進行操作時，資料與服務須保持可用狀況(能用)，並能滿足使用需求(夠用)。[4] 其他特性[編輯]
3A[編輯]認證（Authentication）[編輯]識別資訊使用者的身分，可記錄資訊被誰所存取使用，例如：透過密碼或憑證方式驗證使用者身分。 實務做法：
授權（Authorization）[編輯]依照實際需求給予實體適當的權限，一般建議採最小權限（Least privilege），意即僅給予實際作業所需要的權限，避免過度授權可能造成的資訊暴露或洩漏。 資訊系統層面的實務存取控制方法分類如下：
紀錄（Accounting）[編輯]內容項目包含量測（Measuring）、監控（Monitoring）、報告（Reporting）與紀錄檔案(Logging)，以便提供未來作為稽核（Auditing）、計費（Billing）、分析（Analysis）與管理之用，主要精神在於收集使用者與系統之間互動的資料，並留下軌跡紀錄。 資訊安全三要素之間存在互相牽制的關係，例如：過度強化機密性時，將造成完整性與可用性的降低，需要高可用性的系統則會造成機密性與完整性的降低，因此在有限資源的前提下，在資訊安全三要素中取得適當的平衡是資訊安全管理階層的重要課題。 對資訊安全的認識經歷了的資料資安階段（強調保密通信）、網路資訊安全時代（強調網路環境）和目前的資訊保障時代（強調不能被動地保護，需要有保護——檢測——反應——恢復四個環節）。 資安技術嚴格地講僅包含3類：隱藏、存取控制和密碼學。 典型的資安應用有：
過程控制[編輯]突發事件控制[編輯]「網路與訊息資安事件」（Network & Information Security Incident）是突發事件的一種，也被稱為「訊息資安事件」（Information Security Incident）。網路與訊息資安事件在業界尚未有統一的定義，政府管理、科學研究、企業根據各自的關注點對其的理解也存在一定的差異。至於中華人民共和國國家品質監督檢驗檢疫總局和中國國家標準化管理委員會制定發布的兩個現行技術標準中，對該術語的定義如下：
各國法律、法規與標準[編輯]中國大陸最重要的資訊安全標準體系是「信息安全等級保護體系」。該體系在所有主要行業進行推廣，並對資訊安全行業的發展產生了重要影響。 臺灣由行政院頒布資通資安管理法主要涵蓋物件為中央、地方機關與公法人，及金融、能源、交通等關鍵基礎建設提供者，並影響前述單位的組織架構、資訊安全方針及預算分配。 參考文獻[編輯]
參見[編輯]
|
能夠在資料傳遞與儲存過程中確保其隱密性避免未經授權的使用者有意或無意的揭露資料內涵請問這是cia的哪一種特性
版權 © 2024 zh.frojeostern Inc.
