信息安全管理简介.doc

?《现代汉语词典》对安全的解释:没有危险,不受威胁,不出事故。计算机的安全有两方面的含义:,即免于危险,没有恐惧。,即安全措施和安全机构。特性:安全是主体没有危险的客观状态没有危险是安全的特有属性,因而可以说安全就是没有危险的状态。没有危险的基本含义:“没有危险”包括没有外在威胁和没有内在疾患两个方面。安全的绝对性和相对性理论上说,绝对的安全是不存在的!那么,在一个阶段里,处于一种本质安全的状态下,我们可以认为是绝对安全的。如果放置在一个长时期的历史状态下,安全只能是相对的。?“信息”一词有着很悠久的历史,早在两千多年前的西汉,即有“信”字的出现。“信”常可作消息来理解。作为日常用语,“信息”经常是指“音讯、消息”的意思,但至今信息还没有一个公认的定义。计算机的信息:以适合于通信、存储或处理的形式来表示的知识或消息。信息技术:信息技术是研究信息的获取、传输和处理的技术,由计算机技术、通信技术、微电子技术结合而成,有时也叫做“现代信息技术”。也就是说,信息技术是利用计算机进行信息处理,利用现代电子通信技术从事信息采集、存储、加工、利用以及相关产品制造、技术开发、信息服务的新学科。什么是信息安全?信息安全本身包括的范围很大。大到国家军事政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、信息认证、数据加密等),直至安全系统,其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论,以及基于新一代信息网络体系结构的网络安全服务体系结构。计算机的信息安全:信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。?管理就是制定,执行,检查和改进。制定就是制定计划(或规定、规范、标准、法规等);执行就是按照计划去做,即实施;检查就是将执行的过程或结果与计划进行对比,总结出经验,找出差距;改进首先是推广通过检查总