《信息安全工程师教程(第2版)》第一章
一、网络信息安全基本概念与重要性
-
网络信息安全定义
- 狭义:保障信息系统的机密性(C)、完整性(I)、可用性(A)——CIA三性。
- 广义:涵盖国家安全、经济安全、社会安全等的“大安全”。
- 法律依据:《网络安全法》定义网络安全为防范攻击、保障稳定运行及数据安全的能力。
-
网络信息安全重要性
- 网络空间是国家主权的新疆域,关系国家安全、社会稳定、数字经济。
- 关键特点:威胁隐蔽性、技术密集性、攻防非对称性。
- 战略文件:《国家网络空间安全战略》《网络安全法》。
二、网络信息安全基本属性
-
核心属性(必考)
- 机密性(C):防止非授权泄露(如口令泄露)。
- 完整性(I):防止非授权篡改(如金融数据)。
- 可用性(A)<