浅谈信息安全及解决方案

随着信息技术的发展，随着市场竞争的激烈化与网络攻击技术的飞速发展，信息安全形势变得日益严峻。信息安全是信息社会的保障，而网络环境的开放性复杂性和多变性决定了信息安全的威胁长期客观存在。在信息攻防战中，信息系统内部的重要数据通常是攻击者发动攻击行为的目标，同时也是用户着力保护的对象，围绕数据机密性与完整性展开的安全保护工作逐渐成为信息安全建设的重心，同时是所有人要面对的一道重要命题。

信息安全建设是一项复杂的系统工程，内容涵盖广泛，数据安全是其中较为重要的一个环节。国家标准《信息安全技术-信息系统安全等级保护基本要求》（GB/T 22239-2008）中明确指出，在基本安全要求中，技术类安全要求与信息系统提供的技术安全机制有关，主要通过在信息系统中部署软硬件并正确的配置其安全功能来实现。

根据保护侧重点的不同，技术类安全要求分为数据保护、系统服务功能保护、通用安全保护三大类。其中数据保护是信息安全建设的重要目标和核心内容。保护数据，要保护数据的什么？我们必须清楚，保护数据就是要保护数据的机密性（C）、完整性（I）和可用性（A）。

针对数据保护的CIA原则。举例一个线路数据保护的示例：