网络信息安全与管理

章 绪论

节网络信息概述

一、信息的定义

人们对信息的认识，是一个由浅入深、由此及彼、由表及里的过程。世纪60年代，人们认为信息就是通信保密，采取的保障措施就是加密和基于计算机规则的访问控制。到了世纪90年代，人们对信息的认识加深了，逐步意识到数字化信息除了有保密性的需要外，还有信息的完整和信息系统的可用性的需求，因此明确提出了保证信息就是要保持信息的保密性、完整性和可用性，人们由入了信息时代。其后由于社会管理以及电子商务、电子政务等网上应用的开展，人们又逐步认识到要关注网络信息的可控性和不可否认性（真实性）。1993年6月，美国政府同及欧洲共同体（现欧盟）共同起草单一的通用准则（简称CC标准）并将其到国际标准，把所有的问题定义为信息系统或产品的策略、能、管理、开发、维护、检测、恢复和评测等概念的简称。

信息的概念是与时的。信息主要涉及信息存储的、信息传输的以及对网络传输信息内容的审计三个方面。它主要研究计算机系统和通信网络内信息的保护方法。

二、网络信息的不同含义

从广义上来说，凡是涉及网络信息的完整性、保密性、真实性、可用性和可控性

的相关技术和理论都是网络信息的研究内容。给出网络信息的一般定义：网络信息是指信息系统的硬件、软件、网络及其系统中的数据受到保护，不因偶然或者恶意的事件而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。

网络信息的具体含义和侧会随着观察者的观察角度的变化而变化。

从用户（个人用户或者企业用户）的角度来说，他们关心的问题是如何保证涉及个人隐私或商业利益的数据在传输、交换和存储过程中的保密性、完整性和真实性，避免其他人（是其竞争对手）利用窃听、冒充、篡改和抵赖等手段对其利益、隐私造成损害和侵犯，同时也希望他们保存在某个网络信息系统中的数据不受其他非授

权用户的访问和破坏。

从网络运行和管理者的角度来说，他们关心的问题是如何保护和控制其他人对本地网络信息的访问和读写等如，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用与非法控制等威胁，制止和防御网络黑客的攻击。

对保密部门和国家行政部门来说，他们关心的问题是如何对非法的、有害的或涉及国家机密的信行有效过滤和防堵，避免非法泄露，避免对社会的安定产生危害，对国家造成巨大的经济损失和政治损失。

从社会教育和意识形态的角度来说，人们关心的问题是如何杜绝和控制网络上不健康的内容。有害信息会对社会的稳定和人类的发展造成不良影响。

三、网络信息的特征

网络信息具有以下五个方面的特征。

（一）保密性

保密性是指网络信息不被泄露给非授权的用户、实体或过程，或供其利用的特性，即防止网络信息泄漏给非授权个人、实体，网络信息只为授权用户使用的特性。

（二）完整性

完整性是指网络信息未经授权不能改变的特性，即网络信息在存储或传输过程中保持不被偶然地或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向网络信息的性，它要求保持网络信息的原样，即信息的正确生成、正确存储和正确传输。

（三）真实性

真实性也称作不可否认性。在网络信息系统的信息交互过程中，确信参与者的真实同一性，即所有参与者都不可能否认或抵赖曾经完成的操作和。利用网络信息源证据可以防止发信方在发送信息后否认已发送信息，利用递交接收证据可以防止收信方事后否认已经接收到信息。