信息安全基本概念与原理

数据与信息

数据是用来反映客观世界而记录下来的可以鉴别的物理符号，具有客观性和可鉴别性。

信息是有一定含义的数据，是加工处理后的数据，是对决策者有用的数据。

信息安全

国际标准化委员会给出的定义是：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”

信息安全具体表现为三个基本属性或目标：保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。（信息评估三要素CIA）
保密性：确保信息在存储、使用、传输过程中不会泄露给非授权用户或实体；
完整性：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当篡改，保持信息内外部表示的一致性；
可用性：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源。

plus AA中AA是真实性和可追溯性。

社会工程学攻击

社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。
**所有的社会工程学攻击都建立在使人判断产生认知偏差的基础上，**攻击方式如：假托、调虎离山、钓鱼、在线聊天/电话钓鱼、下饵、等价交换、尾随等。

信息安全体系结构

面向目标的信息安全体系结构
面向过程的信息安全体系结构
面向应用的信息安全体系结构
面向网络的OSI信息安全体系结构