您好,登錄后才能下訂單哦!
無論是信息安全技術和信息安全管理,究其根本而言,其核心就是保證數據和服務的安全;特別是數據安全更是核心中的核心,原因很簡單:信息從某種意義上可以理解為就是數據。由此推論,就比較好理解如下幾種安全之間的關系:
某些服務及其相關數據是依賴于某些中間件系統或其本身就是一種特定應用,故所以所謂的應用安全;
數據和服務總是被安裝在某類系統上的(可以廣義地理解為操作系統、數據庫系統等),故所以有所謂系統安全;
一般而言,系統總是處于特定網絡環境下的,故所以有所謂的網絡安全;
網絡是存在區域劃分的,各類區域之間的安全等級、用途等不盡相同,它們應進行區別、隔離,故所以有所謂的邊界安全;
所有系統、設備均是需要被放置于一定的物理環境下,對于環境安全的要求就形成了所謂的物理安全;
進而,由于需要對操作各類系統的人員進行管理,即對其權限、存取方式、訪問系統等進行控制,對人員的整個工作生命周期進行控制,從而確保數據和服務的安全,故形成了所謂的人員安全;
最后,為了對上述各類安全進行管理和控制及考核,各類組織需要制定各種安全規范、標準以保證安全目標的達成,故有了安全策略。
另外,災備管理是一種針對數據安全的保障方式,連續性管理是針對服務安全的保障方式。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。