NISP 二级知识点总结——信息安全保障

信息安全保障背景

信息安全 （CIA）

保密性
完整性
可用性
信息的以上三个基本安全属性习惯简称为CIA（Confiden Integrity-Availability）

信息安全特征

没有绝对的安全

• 信息安全是系统的安全
• 信息安全是动态的安全
• 信息安全是无边界的安全
• 信息安全是非传统的安全

信息安全是潜在的不确定的

信息安全的范围

信息技术问题——技术系统的安全问题
组织管理问题——人+技术+组织内部环境
社会问题——法制+舆论

信息安全的产生

内因：

信息系统自身存在脆弱性

• 过程复杂
• 结构复杂
• 应用复杂

外因：

• 威胁与破坏
• 人为和环境

自然威胁 灾难备份

信息安全发展阶段

通信安全=>计算机安全=>信息系统安全=>信息安全保障=>网络空间安全=>信息安全保障

通信安全

COMSEC：communication security
20世纪，40年代-70年代

• 核心思想：
  • 通过密码技术解决通宵保密，保证数据的保密性和完整性
  • 主要关注传输过程中的数据保护
• 安全威胁：搭线窃听、密码学分析
• 安全措施：加密

计算机安全

COMPUSEC：Computer Security
20世纪，70-90年代

• 核心思想：
  • 预防、检测和减小计算机系统（包含软件和硬件）用户（授权和未授权用户）执行的未授权活动所造成的后果
  • 主要关注于数据处理和存储时的数据保护
• 安全威胁：非法访问、恶意代买、脆弱口令等
• 安全措施：通过操作系统的访问控制技术来防止非授权用户的访问

信息系统安全

INFOSEC：Information Security
20世纪，90年代后

• 核心思想：
  • 综合思想
    • 综合通信安全和计算机安全安全
    • 重点在于保护比数据更精炼的信息去报信息在存储、处理和传输过程中受偶然或恶意的非法泄密、转移或破坏
    • 安全威胁：网络入侵、病毒破坏、信息对抗等
    • 安全措施：防火墙、防病毒、漏洞扫描、入侵检测、PKI、VPN

信息安全保障

IA：Information Assurance

• 核心思想：
  • 信息安全从技术扩展到管理，从静态扩展到动态
  • 通过技术、管理和工程等措施的综合荣桓，形成对信息、信息系统乃至业务使命的保障
• 安全威胁：黑客、恐怖分子、信息占等
• 安全措施：技术安全保障体系安全管理系统、人员意识/培训/教育、认证和认可

CS/IA Cyber Security/Information Assurance

网络空间安全

• 共识：网络安全问题上升到郭建安全的重要程度
• 核心思想：从传统防御的信息保障（IA），发展到“威慑”为主的防御、攻击和情报三位一体的信息保障、网络安全（IA/