ISO27001之网络信息安全的基本属性和特点

发布：航鑫检测认证

2022-12-08

307次

（一）网络信息安全的基本属性

航鑫认证介绍，保密性、完整性、可用性、可控性，抗否认性，或者是叫抗抵赖性。这完全是从信息和网络的基本功能来说的，广义的信息安全现在讲的更加宽泛，除了这些因素，还涉及到法律安全、标准化的问题、安全管理的问题、信息资产的问题和资本对于信息化带来的安全问题，这是一个更加宏观层面的问题。

要解决这个问题，我们必须要了解网络信息安全的特征，它的特点主要有这样四点。

第一：网络安全，网络信息安全，它是一个系统的安全，一定要站在大系统，甚至是巨系统的角度来观察这个问题，它不是一个简单的枝节的问题。

第二：网络的信息安全一定是一个动态的概念，也就是说，我们不能够静止地看待这个问题，要用发展的角度来看问题。

第三：我们现在看到网络安全越来越超越了我们各种物理的、时空的边界，它是跨时空的，为什么我们现在叫网络空间？它的边界是无限的。

第四，网络信息安全是一个非传统的安全，跟我们传统讲的安全有很多不一样。正因为这样，我们说网络信息安全的范畴不仅仅是技术问题，更是管理问题、组织问题，也是一个社会问题。同时，更是一个涉及到国家利益的根本问题。

信息安全控制的五大要点：

1、要使得网络上的攻击和非法入侵进不来；

2、如果进来之后，我们的机密信息东西他拿不走；

3、拿走了也看不懂；

4、看懂了也改不了；

5、一旦有人采取了这种非法入侵，我们让他跑不掉也赖不掉。