2、网络犯罪、网络安全与风险管理

网络犯罪、网络安全与风险管理

1. 网络安全的关键要素

网络安全涉及多个关键要素，包括保密性、完整性和可用性，这些要素构成了保障组织信息安全的基础。

1.1 保密性

保密性意味着对敏感信息进行保密，通常通过加密技术来实现。加密技术的选择取决于信息的敏感程度和需要访问信息的人数。
- 对称密钥加密 ：在最简单的情况下，对称密钥加密可以用于个人信息的保护。但当多人需要访问数据时，由于密钥需要共享，这种方法不太适用。
- 非对称密钥加密 ：20世纪后期，非对称密钥加密（公钥加密）的发展是安全领域的重大数学创新。它使用一对密钥，公钥用于加密，私钥用于解密，解决了多人访问数据时的密钥共享问题。
- 信息分类 ：对信息进行保护标记和分类是一种有用的做法。在澳大利亚，信息分类包括“受保护”“机密”“秘密”和“绝密”。不同分类的信息需要不同程度的保护和资金投入。

保护等级	描述
受保护	一般性敏感信息
机密	具有一定敏感性信息
秘密	高度敏感信息
绝密	极其敏感信息