m0_53293026的博客

原创 2020-12-06

信息安全与管理 信息安全管理是在信息安全策略指导下为保护网络与信息系统不受内外各种威胁而采取的一系列信息安全措施，信息安全策略则是根据信息安全目标和网络应用环境，为提供特定安全级别保护而必须遵守的规则。因此，信息安全策略与网络应用环境密切相关，不同的应用环境需要制定不同的安全策略。如果将信任区的安全策略应用到非信任区，必然会产生众多的安全管理漏洞。如果将非信任区的安全策略应用到信任区，又会造成不必要的资金浪费。由此可见，信息安全是相对的，是建立在信任基础之上的，绝对的信息安全永远不存在。 信息安全与管理是普