信息安全与密码学概述

自动化信息系统为实现保护信息完整性、可用性和机密性的目标而提供的保护功能。

保护对象包括硬件、软件、固件、信息或数据，以及通信网络。

• CIA triad
  • Confidentiality（机密性）
  • Integrity（完整性）
  • Availability（可用性）
  • 附加要求
    ：Authenticity（真实性）、Accountability（可追责性）

• 漏洞
  • 数据或资源受损（完整性丧失）
  • 信息泄露（机密性丧失）
  • 无法使用或速度极慢（可用性丧失）
• 攻击
  • 被动攻击与主动攻击
  • 内部攻击与外部攻击
• 应对措施
  • 预防、检测、恢复

攻击者可能尝试发动攻击的所有途径。

包括网络、软件和人员等。

• 安全政策 (Security policy)：规定系统或组织如何提供服务，以保护敏感、重要系统资源的规则和实践。
• 安全实施 (Security implementation)：预防、检测、响应、恢复等过程。
• 安全保证 (Security assurance)：对于安全措施能否按预期有效保护系统及其信息的信任程度。
• 安全评估 (Security evaluation)：依据特定标准检查计算机产品或系统的过程。