计算机安全的基本知识和概念
计算机安全的基本知识与概念
一 、 计 算 机 安 全 的 概 念 与 属 性
点击折叠
1
计算机安全的概念
对于计算机安全,国际标准化委员会给出的解释就是:为数据处理系统所建立与采取的技术
以及管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、
更改、泄露。我国公安部计算机管理监察司的定义就是:计算机安全就是指计算机资产安全,
即计算机信息系统资源与信息资源不受自然与人为有害因素的威胁与危害。
2
计算机安全所涵盖的内容从技术上讲,计算机安全主要包括以
下几个方面。
实体安全又称物理安全,主要指主机、计算机网络的硬件设备、各种通信线路与信息存储设
备等物理介质的安全。
系统安全就是指主机操作系统本身的安全,如系统中用户账号与口令设置、文件与目录存取
权限设置、系统安全管理设置、服务程序使用管理以及计算机安全运行等保障安全的措施。
这里的信息安全仅指经由计算机存储、处理、传送的信息,而不就是广义上泛指的所有信息。
实体安全与系统安全的最终目的就是实现信息安全。所以,从狭义上讲,计算机安全的本质就
就是信息安全。信息安全要保障信息不会被非法阅读、修改与泄露。它主要包括软件安全与
数据安全。
3
计算机安全的属性
计算机安全通常包含如下属性:可用性、可靠性、完整性、保密性、不可抵赖性、可控性与
可审查性等。可用性:就是指得到授权的实体在需要时能访问资源与得到服务。
资源评论
