NISP二级重点知识——信息安全保障

信息安全系统保障的概念

信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。

我国信息保障的工作目标

1、保障和促进信息化发展

2、维护企业与公民的合法权益

3、构建安全可信的网络信息传播秩序

4、保护互联网知识产权

我国信息保障体系

我们国家的信息安全保障体系可以从五个层面解读，又可以称之为一二三四五国家信息安全保障体系。

一、即一个机制，就是要维护国家信息安全的长效机制。

二、是指两个原则：第一个原则是积极预防、综合防范;第二个原则是立足国情，优化配置。

三、是指三个要素：人、管理、技术。

四、是指四种能力：核心技术能力、法律保障能力、基础支撑能力、舆情宣传和驾驭能力、国际信息安全的影响力。

五、是指五项主要的技术工作：风险评估与等级保护、监控系统、密码技术与网络信任体系、应急机制、灾备。

内容源自网络。