【摘要】：信息安全的本质是保护信息系统中有形和无形的信息资产拥有者的合法权益不受侵害关系着一个信息系统能否正常工作、 发挥效益，为一个企业或组织乃至整个国家提供正常的信息服务。保障信息安全就是要保障信息的保密性、 完整性、 可用性、 可控性及不可否认性。可控性是指对信息及信息系统实施安全监控管理，防止非法利用信息及信息系统。
国际标准化组织 (ISO) 对信息安全的定义是: 为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、 软件数据不因偶然或恶意的原因而遭到破坏、 更改和暴露。 可见，信息安全的问题不仅涉及信息本身的安全，也包含构成信息系统的软、 硬件的安全，以及信息系统所处的物理环境的安全。
信息安全的本质是保护信息系统中有形和无形的信息资产拥有者的合法权益不受侵害关系着一个信息系统能否正常工作、 发挥效益，为一个企业或组织乃至整个国家提供正常的信息服务。 保障信息安全就是要保障信息的保密性、 完整性、 可用性、 可控性及不可否认性。 保密性是指阻止非授权主体阅读信息。 完整性是防止信息被未经授权的篡改。 可用性是指授权主体在需要信息时能及时得到服务的能力。 可控性是指对信息及信息系统实施安全监控管理，防止非法利用信息及信息系统。 不可否认性则是在网络环境中，信息交互的双方不能否认其在交互过程中发送信息或接收信息的行为。
计算机及网络改变了人们的生活方式、 工作方式，乃至整个社会的协作模式，涉及政治、 经济、 国防、 教育等方面，深刻影响着人类社会的发展进程，但也产生了大量新的、 不容忽视的信息问题: 黑客对网络信息系统的大肆攻击破坏 网络上各种信息真伪难辨，数据的真实性、 可靠性难以保证 计算机病毒肆虐，网上信息良莠不齐 不法分子利用网络从事危害社会安全的行为等。
面对信息安全形势的严峻性，要保障信息系统安全，各国政府应重视对信息系统安全标准的研究。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
