一、信息安全的重要性信息安全关乎国家安全和主权、社会稳定、民族文化传承其重要性随全球信息化发展不断提升。信息网络覆盖政府、军事、文教、金融等诸多领域存储传输的政府决策、商业经济、能源资源、科研数据等信息中包含大量敏感信息甚至国家机密。而互联网作为开放系统信息保密和系统安全设计存在缺陷安全隐患突出信息犯罪逐年增加信息安全保障成为全民关注焦点。二、信息安全基础定义与范畴一核心定义信息安全是指网络信息资源的软件、硬件及信息系统中运行的各类数据受到保护避免因被动或主动攻击遭受篡改、破坏、泄漏确保信息系统安全、稳定、可靠运行保障信息服务的持续可用性。二核心范畴未授权拷贝信息的安全性、保密性、完整性、真实性以及寄生系统的安全。三学科属性信息安全是一门高度综合性的学科涉及计算机科学、通信技术、密码技术、概率论、网络技术、数学科学、信息论等多门学科。四最终目标通过各类安全措施保护信息安全防止信息被破坏为此需对信息进行加密、实施网络访问控制、验证信息源杜绝非法软件驻留。三、信息安全的六大基本属性信息安全的内涵随信息技术发展不断延伸其核心体现为信息系统抵御意外事件或恶意行为的能力核心保障机密性、完整性、可用性、不可否认性、真实性、可控性六大基本属性机密性信息不被非授权解析信息系统不被非授权使用即使数据被捕获、系统被访问也无法实现越权操作。完整性信息不被篡改且任何被篡改的信息都能被及时发现。可用性信息与信息系统在任何情况下都能在满足基本需求的前提下被正常使用覆盖物理安全、运行安全层面保障信息传递和系统服务正常。不可否认性确保信息系统操作者或信息处理者无法否认其行为及处理结果防止操作/通信一方事后抵赖。真实性在信息系统交互中确认信息来源和发布者的真实可信保证交互双方身份及信息本身的真实性。可控性对信息系统中的信息流具备监测、过滤、限制、阻断等控制能力实现对特定信息和信息流的主动管理。四、信息安全的主要威胁信息安全威胁的根本成因是不法分子的私欲同时存在多种直接、间接诱因主要可分为六大类来源威胁CPU、操作系统、外设、网络系统及部分加密解密工具多来源于国外核心技术受制于人信息安全存在底层隐患。传输渠道威胁信息通过有线/无线通道、有形/无形介质传输时易被窃听、篡改、伪造且受外界环境影响信号可能减弱、失真、丢失。设备故障威胁信息系统中硬件设备数量多、故障率高设备故障会直接导致通信中断影响系统运行。系统人员威胁一方面软件开发者的程序残留深层错误可能造成不可挽回的损失另一方面网络管理员、运维人员的素质参差不齐存在窃取机密、破坏网络完整性的直接风险。所处环境威胁信息安全立法滞后为网络犯罪提供可乘之机各国因国家利益联合打击国际黑客犯罪的合作力度不足信息安全技术本身存在不成熟之处易被不法分子利用。病毒威胁计算机病毒通过网络传播的数量和危害性持续增加而防毒软件存在滞后性难以提前防范。同时实际场景中还存在木马后门、黑客渗透、内部人员恶意操作、逻辑炸弹、拒绝服务、系统漏洞、社会工程以及地震、雷雨、失火、供电中断等自然灾害、硬件故障、网络通信故障等具体威胁形式。五、信息安全技术层面的四大分类从技术角度信息安全可分为物理安全、运行安全、数据安全、内容安全四类各类别对应不同的安全问题、威胁及保护方式具体如下分类核心关注问题主要面对的威胁核心保护方式物理安全网络与信息系统物理装备及相关信息安全涉及电磁辐射、抗恶劣环境等自然灾害、电磁泄露、通信干扰等数据/系统备份、电磁屏蔽、抗干扰、容错等运行安全网络与信息系统的运行过程和状态安全涉及正常运行、访问控制等网络攻击、网络病毒、网络阻塞、系统漏洞利用等访问控制、病毒防治、应急响应、风险分析、漏洞扫描、入侵检测等数据安全数据生成、处理、传输、存储全环节安全涉及泄密、破坏、伪造等数据窃取、篡改、冒充、抵赖、破译、越权访问等加密、认证、访问控制、鉴别、数字签名等内容安全非授权信息的网络传播管控涉及信息传播的有效控制有害信息快速传播、恶意舆论制造等信息内容监测、过滤等六、信息安全的保障手段保障信息安全需从管理手段和技术手段两方面入手形成双重防护体系一管理手段建立完善的信息安全管理制度明确信息安全专职管理人员落实岗位责任。二技术手段技术手段覆盖物理、系统、网络、应用、数据等多个层面形成全维度防护核心包括物理安全环境安全、设备安全、媒体安全系统安全保障操作系统、数据库系统的安全性网络安全网络隔离、访问控制、VPN、入侵检测、扫描评估应用安全Email安全、Web访问安全、内容过滤、应用系统本身安全数据加密通过硬件/软件加密实现身份认证保障数据的机密性、完整性、可用性认证授权口令认证、SSO单点认证如Kerberos、证书认证等访问控制部署防火墙、配置访问控制列表等审计跟踪入侵检测、日志审计、辨析取证防杀病毒从单机防病毒向整体防病毒体系升级灾备恢复做好数据备份保障业务连续性。同时技术手段落地需依托各类安全产品和措施如物理安全的存储介质信息消除工具、主机安全的加固与审计、网络安全的防火墙/入侵检测、应用安全的Web应用防火墙/邮件安全产品等。七、信息安全产品的多维度分类信息安全产品的分类标准因国家、使用主体不同存在差异主流分类包括美国标准、中国公安部标准、中国基本分类标准以及安全厂商实操分类具体如下一美国信息安全产品标准9类鉴别、访问控制、入侵检测、防火墙、公钥基础设施、恶意程序代码防护、漏洞扫描、取证、介质清理或擦除。二中国公安部标准7类操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密、鉴别。三中国基本分类标准6类物理安全产品、平台安全产品、网络安全产品、数据安全产品、用户安全产品、管理安全产品。四安全厂商产品分类7类物理安全、网络安全、主机安全、应用安全、安全管理、移动与虚拟化安全、工控安全。其中工控安全、移动与虚拟化安全为细分领域工控安全涵盖工控防火墙、工控漏洞扫描、工控安管平台等移动与虚拟化安全包含虚拟化安全防护、移动终端安全、云业务安全接入代理等安全管理类则有SIEM/日志管理、堡垒机、漏洞扫描与管理、网络安全态势感知等产品。八、信息安全风险管理体系一体系核心构成基础要素风险管理目标、风险承受度、风险管理组织架构、风险管理制度、方法论和工具、流程与执行主体、安全知识库防护维度系统防护、数据防护、基础平台、边界防护、综合监管、终端防护、安全认证核心工作漏洞扫描、等级保护、非法外联管控、防火墙部署、网络准入控制依托信息安全风险管理系统落地。二风险管理核心流程风险识别制定识别流程通过风险自动监测平台开展脆弱性、威胁识别采用风险层次分析方法风险评估建立风险管理矩阵、风险评估模型制定评分标准开展全面评估监测预警依托风险分级预警平台发布风险预警单实现风险的及时监测与预警风险应对制定应对策略建立重大风险应急管理机制落实风险管理整改流程、应对管理流程监督与改进建立风险管理报告体系、评价机制开展绩效保障同时完善风险信息库、做好组件维护、强化知识管理处理各类风险事件。三体系保障信息安全风险管理需依托制度保障、组织保障、技术保障三大支撑同时明确组织分配、指标对应做好风险分析与决策确保风险管理工作落地见效。