精品好文档，推荐学习交流
二、 为什么需要信息安全
信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要
的商务资产。信息的保密性、完整性和可用性对保持竞争优势、资金流动、效
益、法律符合性和商业形象都是至关重要的。
然而，越来越多的组织及其信息系统和网络面临着包括计算机诈骗、间
谍、蓄意破坏、火灾、水灾等大范围的安全威胁，诸如计算机病毒、计算机入
侵、DoS 攻击等手段造成的信息灾难已变得更加普遍,有计划而不易被察觉。
组织对信息系统和信息服务的依赖意味着更易受到安全威胁的破坏，公共
和私人网络的互连及信息资源的共享增大了实现访问控制的难度。
许多信息系统本身就不是按照安全系统的要求来设计的，所以仅依靠技术
手段来实现信息安全有其局限性，所以信息安全的实现必须得到管理和程序控
制的适当支持。确定应采取哪些控制方式则需要周密计划，并注意细节。信息
安全管理至少需要组织中的所有雇员的参与，此外还需要供应商、顾客或股东
的参与和信息安全的专家建议。
在信息系统设计阶段就将安全要求和控制一体化考虑，则成本会更低、效
率会更高。
三、 信息安全涵盖的范围
信息安全涵盖的范围.doc
四、 信息（网络）安全策略
信息(网络)安全策略主要有网络安全策略、应用系统安全策略、部门
安全策略、设备安全策略、总体安全策略等。一个信息网络的总体安全策
略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可
靠”，总体安全策略为其它安全策略的制定提供总的依据。
实体可信：
（1） 实体指构成信息网络的基本要素，主要有网络基础设备、软件系
统、用户和数据。
仅供学习与交流，如有侵权请联系网站删除 谢谢
25
