第 1 章 網(wǎng)絡(luò)信息安全概述

1.1.1 網(wǎng)絡(luò)信息安全相關(guān)概念
狹義上的網(wǎng)絡(luò)信息安全特指網(wǎng)絡(luò)信息系統(tǒng)的各組成要素符合安全屬性的要求，即機(jī)密性、完整性、可用性、抗抵賴性、可控性。
廣義上的網(wǎng)絡(luò)信息安全是涉及國(guó)家安全、城市安全、經(jīng)濟(jì)安全、社會(huì)安全、生產(chǎn)安全、人身安全等在內(nèi)的“大安全”。
根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中的用語(yǔ)含義，網(wǎng)絡(luò)安全是指通過采取必要措施，防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》已于 2017 年 6 月 1 日起實(shí)施。
《中華人民共和國(guó)密碼法》也于 2020 年 1 月 1 日起實(shí)施。

1.3 網(wǎng)絡(luò)信息安全基本屬性
常見的網(wǎng)絡(luò)信息安全基本屬性主要有機(jī)密性、完整性、可用性、抗抵賴性和可控性等，此外還有真實(shí)性、時(shí)效性、合規(guī)性、隱私性等。 此處需要記住每個(gè)屬性的定義和特點(diǎn)。典型的 CIA 特性（其中 C 代表機(jī)密性(Confidentiality )、代表 Integrity、A 代表可用性(Availability )）

1.4 網(wǎng)絡(luò)信息安全目標(biāo)與功能
根據(jù)《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》，宏觀的網(wǎng)絡(luò)安全目標(biāo)是以總體國(guó)家安全觀為指導(dǎo)。要實(shí)現(xiàn)網(wǎng)絡(luò)信息安全基本目標(biāo)，網(wǎng)絡(luò)應(yīng)具備防御、監(jiān)測(cè)、應(yīng)急和恢復(fù)等基本功能。

1.6 網(wǎng)絡(luò)信息安全管理內(nèi)容與方法
網(wǎng)絡(luò)信息安全管理是指對(duì)網(wǎng)絡(luò)資產(chǎn)采取合適的安全措施，以確保網(wǎng)絡(luò)資產(chǎn)的可用性、完整性、可控制性和抗抵賴性等，不致因網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)管理受到人為和自然因素的危害，而導(dǎo)致網(wǎng)絡(luò)中斷、信息泄露或破壞。

網(wǎng)絡(luò)信息安全管理依據(jù)：
網(wǎng)絡(luò)安全管理活動(dòng)。國(guó)際上網(wǎng)絡(luò)安全管理的參考依據(jù)主要是 ISO/IEC27001,歐盟通用數(shù)據(jù)保護(hù)條例
(General Data Protection Regulation, GDPR)、信息技術(shù)安全性評(píng)估通用準(zhǔn)則(Common Criteria, CC )。國(guó)內(nèi)網(wǎng)絡(luò)
安全管理的參考依據(jù)主要是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)密碼法》以及 GB17859,
GB/T22080、網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)條例與標(biāo)準(zhǔn)規(guī)范。

網(wǎng)絡(luò)信息安全管理要素
網(wǎng)絡(luò)信息安全管理要素由網(wǎng)絡(luò)管理對(duì)象、網(wǎng)絡(luò)威脅、網(wǎng)絡(luò)脆弱性、網(wǎng)絡(luò)風(fēng)險(xiǎn)、網(wǎng)絡(luò)保護(hù)措施組成。由
于網(wǎng)絡(luò)管理對(duì)象自身的脆弱性，使得威脅的發(fā)生成為可能，從而造成了不同的影響，形成風(fēng)險(xiǎn)。

網(wǎng)絡(luò)信息安全管理流程
網(wǎng)絡(luò)信息安全管理一般遵循如下工作流程:
步驟 1，確定網(wǎng)絡(luò)信息安全管理對(duì)象;
步驟 2，評(píng)估網(wǎng)絡(luò)信息安全管理對(duì)象的價(jià)值;步驟 3，識(shí)別網(wǎng)絡(luò)信息安全管理對(duì)象的威脅;
步驟 4，識(shí)別網(wǎng)絡(luò)信息安全管理對(duì)象的脆弱性;
步驟 5，確定網(wǎng)絡(luò)信息安全管理對(duì)象的風(fēng)險(xiǎn)級(jí)別;
步驟 6，制定網(wǎng)絡(luò)信息安全防范體系及防范措施;
步驟 7，實(shí)施和落實(shí)網(wǎng)絡(luò)信息安全防范措施;
步驟 8，運(yùn)行/維護(hù)網(wǎng)絡(luò)信息安全設(shè)備、配置。

網(wǎng)絡(luò)信息安全管理評(píng)估
常見的網(wǎng)絡(luò)信息安全管理評(píng)估有網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、信息安全管理體系認(rèn)證(簡(jiǎn)稱 ISMS ) ,系統(tǒng)安全
工程能力成熟度模型(簡(jiǎn)稱 SSE-CMM)等。其中，網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)規(guī)范對(duì)相應(yīng)級(jí)
別的系統(tǒng)進(jìn)行測(cè)評(píng);信息安全管理體系認(rèn)證主要依據(jù) GB/T22080,ISO/IEC27001 標(biāo)準(zhǔn)，通過應(yīng)用風(fēng)險(xiǎn)管理過程
來保持信息的保密性、完整性和可用性。

1.7 網(wǎng)絡(luò)安全等級(jí)保護(hù)
網(wǎng)絡(luò)安全保護(hù)義務(wù)如下:
制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任;
采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月;

采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;
網(wǎng)絡(luò)安全等級(jí)保護(hù)的主要工作可以概括為定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、運(yùn)營(yíng)維護(hù)。
國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 (簡(jiǎn)稱“國(guó)家互聯(lián)網(wǎng)應(yīng)急中心”，英文縮寫為 CNCERT 或
CNCERT/CC)是中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理體系中的牽頭單位，是國(guó)家級(jí)應(yīng)急中心。
CNCERT 的主要職責(zé)是:按照“積極預(yù)防、及時(shí)發(fā)現(xiàn)、快速響應(yīng)、力?；謴?fù)”的方針，開展工作。

1.8 網(wǎng)絡(luò)信息安全科技信息獲取
網(wǎng)絡(luò)信息安全領(lǐng)域“四大”頂級(jí)學(xué)術(shù)會(huì)議是 S&P, CCS, NDSS, USEIVIX Security。USEIVIX Security 歸為“網(wǎng)絡(luò)與信息安全”A 類會(huì)議(共分為 A, B,C 三類，其中最好的是 A 類)

4 網(wǎng)絡(luò)信息安全管理要素
網(wǎng)絡(luò)信息安全管理要素由網(wǎng)絡(luò)管理對(duì)象、網(wǎng)絡(luò)威脅、網(wǎng)絡(luò)脆弱性、網(wǎng)絡(luò)風(fēng)險(xiǎn)、網(wǎng)絡(luò)保護(hù)措施組成。由于網(wǎng)絡(luò)管理對(duì)象自身的脆弱性，使得威脅的發(fā)生成為可能，從而造成了不同的影響，形成了風(fēng)險(xiǎn)。

網(wǎng)絡(luò)安全等級(jí)保護(hù)
或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。其中，所規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)如下:
制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任;
采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施;
采取監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月;
采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施;
法律、行政法規(guī)規(guī)定的其他義務(wù)。

網(wǎng)絡(luò)安全等級(jí)保護(hù)的主要工作可以概括為定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、運(yùn)營(yíng)維護(hù)。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(簡(jiǎn)稱“國(guó)家互聯(lián)網(wǎng)應(yīng)急中心”，英文縮寫為 CNCERT 或 CNCERT/CC)是中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急處理體系中的牽頭單位，是國(guó)家級(jí)應(yīng)急中心。

CNCERT 的主要職責(zé)是:按照“積極預(yù)防、及時(shí)發(fā)現(xiàn)、快速響應(yīng)、力?；謴?fù)”的方針，開展工作。