國際標準化組織（ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此計算機網(wǎng)絡(luò)的安全可以理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等。
2021年6月10日，第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過《中華人民共和國數(shù)據(jù)安全法》，自2021年9月1日起施行。
《數(shù)據(jù)安全法》為全球數(shù)據(jù)安全治理貢獻中國智慧和中國方案。
《數(shù)據(jù)出境安全評估辦法（征求意見稿）》，規(guī)范數(shù)據(jù)出境活動，保護個人信息權(quán)益，維護國家安全和社會公共利益，促進數(shù)據(jù)跨境安全、自由流動。
國際標準化組織（ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此計算機網(wǎng)絡(luò)的安全可以理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等。
2021年6月10日，第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過《中華人民共和國數(shù)據(jù)安全法》，自2021年9月1日起施行。
《數(shù)據(jù)安全法》為全球數(shù)據(jù)安全治理貢獻中國智慧和中國方案。 [6]
《數(shù)據(jù)出境安全評估辦法（征求意見稿）》，規(guī)范數(shù)據(jù)出境活動，保護個人信息權(quán)益，維護國家安全和社會公共利益，促進數(shù)據(jù)跨境安全、自由流動。
特點
（1）機密性（Confidentiality）
保密性（secrecy），又稱機密性，是指個人或團體的信息不為其他不應(yīng)獲得者獲得。在電腦中，許多軟件包括郵件軟件、網(wǎng)絡(luò)瀏覽器等，都有保密性相關(guān)的設(shè)定，用以維護用戶資訊的保密性，另外間諜檔案或黑客有可能會造成保密性的問題。
（2）完整性（Integrity）
數(shù)據(jù)完整性是信息安全的三個基本要點之一，指在傳輸、存儲信息或數(shù)據(jù)的過程中，確保信息或數(shù)據(jù)不被未授權(quán)的篡改或在篡改后能夠被迅速發(fā)現(xiàn)。在信息安全領(lǐng)域使用過程中，常常和保密性邊界混淆。以普通RSA對數(shù)值信息加密為例，黑客或惡意用戶在沒有獲得密鑰破解密文的情況下，可以通過對密文進行線性運算，相應(yīng)改變數(shù)值信息的值。例如交易金額為X元，通過對密文乘2，可以使交易金額成為2X。也稱為可延展性（malleably）。為解決以上問題，通常使用數(shù)字簽名或散列函數(shù)對密文進行保護。
（3）可用性（Availability）
數(shù)據(jù)可用性是一種以使用者為中心的設(shè)計概念，易用性設(shè)計的重點在于讓產(chǎn)品的設(shè)計能夠符合使用者的習慣與需求。以互聯(lián)網(wǎng)網(wǎng)站的設(shè)計為例，希望讓使用者在瀏覽的過程中不會產(chǎn)生壓力或感到挫折，并能讓使用者在使用網(wǎng)站功能時，能用最少的努力發(fā)揮最大的效能?；谶@個原因，任何有違信息的“可用性”都算是違反信息安全的規(guī)定。因此，世上不少國家，不論是美國還是中國都有要求保持信息可以不受規(guī)限地流通的運動舉行。
關(guān)注我們，下期分享數(shù)據(jù)安全怎么防護？
成都市吉福匯，全國服務(wù)熱線：400-028-4366/ 028-85538251