计算机三级信息安全技术总结1.15

因为实在在网上找不到学习的信息，只能买本书自己总结了，边自己看自己总结，所以不是那么快，有问题的话欢迎指出。2024年1月15日

一 信息安全保障概述

• 在信息技术系统中，微电子技术，通信技术，计算机技术和网络技术可以称为信息技术的核心。

• 信息技术的产生和发展 的三个阶段：电讯技术的发明，计算机技术的发展，互联网技术的发展

• 信息技术的消极影响：1.信息泛滥 2.信息污染 3.信息犯罪
  -信息安全发展的三个阶段：通信保密阶段（密码学开始快速发展 ），计算机安全阶段（提出了强制访问策略和自主访问阶段，BIBA模型【上读下写】，可信计算机系统评估准则【TESEC】系统安全的第一个评估标准），信息安全保障阶段（PDR->PPDR->WPDRRC，ISMS出现）。

• 信息安全的含义：1.运行系统的安全 2.系统信息的安全

• 信息安全的基本属性（重）：完整性，机密性，可用性，可控制性，不可否认性。

• 现代的信息安全是物理安全、网络安全、数据安全、信息内容安全、信息基础设施安全与公共、国家信息安全的总和，是多层次、多因素、多目标的复合系统。

• 信息系统面临的风险

• 信息安全的