网络安全的基本要求(网络安全的基本要求和主要目标)
本篇文章给大家谈谈网络安全的基本要求,以及网络安全的基本要求和主要目标对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。
本文目录一览:
网络安全有哪些内容?
网络安全五个属性:保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、*** 、医疗、运输、国家安全、电力供给及通信等领域。
第一、保密性
信息不泄露给非授权用户、实体或者过程,或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密或者工作机密,还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。
第二、完整性
数据未授权不能进行改变的特性。即信息存储或传输过程中保持不被修改、不被破坏或丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态,这就是说数据不会因为有意或者无意的***而被改变或丢失。除了数据本身不能被破坏外,数据的完整性还要求数据的来源具有正确性和可信性,也就是说需要首先验证数据是真实可信的,然后再验证数据是否被破坏。
第三、可用性
可用性是指对信息或***的期望使用能力,即可授权实体或用户访问并按要求使用信息的特性。简单来说,就是保证信息在需要时能为授权者所用,防止由于主客观因素造成的系统拒绝服务。比如网络环境下的拒绝服务、破坏网络和有关系统的正常运行都属于对可用性的攻击。
第四、可控性
可控性是人们对信息的传播路径、范围及其内容所具有的控制能力,即不允许不良内容通过公共网络进行传输,使信息在合法用户的有效掌控之中。
第五、不可抵赖性
也就是所谓的不可否认性。在信息交换过程中,确信参与方的真实统一性,即所有参与者都不能否认和抵赖曾经完成的操作或者承诺。简单来说,就是发送信息方不能否认发送过信息,信息的接收方不能否认接收过信息。
网络安全法的基本原则包括哪些
网络安全法的基本原则包括网络空间***原则、网络安全与信息化发展并重原则、共同治理原则等。网络安全法基本原则包括国家***原则、信息化和监管并重原则及合作治理原则等。强调***,就是在我国境内的内外资网络运营商,都要遵守网络安全法,没有特权和法外之地。而共同治理则强调的国际合作,共同维护网络安全。
法律依据:《网络安全法》
第1条规定:要维护我国网络空间***。网络空间***是一国国家***在网络空间中的自然延伸和表现。
第2条规定:本法适用于我国境内网络以及网络安全的监督管理。这是我国网络空间***对内最高管辖权的具体体现。
第3条规定:国家坚持网络安全与信息化并重,遵循积极利用、科学发展、依法管理、确保安全的方针;既要推进网络基础设施建设,鼓励网络技术创新和应用,又要建立健全网络安全保障体系,提高网络安全保护能力。
《网络安全法》坚持共同治理原则,要求***取措施鼓励全社会共同参与,***部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、高等院校、职业学校、社会公众等都应根据各自的角色参与网络安全治理工作中来。
网络安全的基本要素有哪些
网络安全的基本要素主要包括5方面:1)机密性
保证信息不泄露给未经授权的进程或实体,只供授权者使用。2)完整性
信息只能被得到允许的人修改,并且能够被判别该信息是否已被篡改过。同时一个系统也应该按其原来规定的功能运行,不被非授权者操纵。3)可用性
只有授权者才可以在需要时访问该数据,而非授权者应被拒绝访问数据。4)可鉴别性
网络应对用户、进程、系统和信息等实体进行身份鉴别。5)不可抵赖性
数据的发送方与接收方都无法对数据传输的事实进行抵赖。
关于网络安全的基本要求和网络安全的基本要求和主要目标的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。