信息安全理念

本文将记载一下收集到的安全理念：

设备层安全：应对在网络空间中信息系统设备所面临的安全问题，包括物理安全、环境安全、设备安全等；

系统层安全：应对在网络空间中信息系统自身所面临的安全问题，包括网络安全、软件安全等；

数据层安全：应对在网络空间中处理数据的同时所带来的安全问题，包括数据安全、身份安全、隐私安全；

应用层安全：应对在信息应用的过程中所形成的安全问题，包括内容安全、应用安全等。

物理安全是灾备，

运行安全是包括分析、策略、防护等手段，检测包括主动式的和被动式的检测，包括应相应，包括系统恢复等，这些都是我们所关注的。

数据安全是密码关注和认证关注。

内容安全是内容过滤，舆情分析等，还有数据保护，像刚才介绍的物理隔离都是一种手段。