码迷,mamicode.com
首页 > 其他好文 > 详细

信息安全系列(2)--信息安全基础

时间:2018-01-13 15:40:53      阅读:142      评论:0      收藏:0      [点我收藏+]

标签:方法   报道   公司   关注   随机   场景   展开   必须   转化   

我们分析一个事物的时候,都是希望能全面的了解事物,而不是片面的看到局部;都是希望能从根本上掌握事务的本质和规律,而不是只是停留在表面现象;都是希望能有一些行动上的指导,而不是停留在理论与概念上。这里,堂主借用浅显易懂的“5W分析法”来论述信息安全,希望能较全面、本质的阐述信息安全,以及实践方法。
技术分享图片
在本文中我们要想做交流、探讨,那么必须讲同一种语言,首先得对关键词汇作出约定,以免造成理解上的困难。

WHAT - 信息安全是什么?

参考百科上定义,`信息是指音讯、消息、通讯系统传输和处理的对象,泛指人类社会传播的一切内容。`现代通讯的奠基人香农指出`“信息是用来消除随机不定性的东西”`。也许这样的解释很抽象。IT信息技术(Information Technology),信息是核心。要理解信息,首先要理解数据。福州今天的白天最高气温是38度,这是数据;换句话,福州今天白天酷热难耐,这是信息;华为的高端交换机一台1000万元,这是数据;华为高端交换机很贵,这是信息。可见,信息和数据是共生的,数据更多反应客观的可度量的指标,信息更多应用人类可以利用、借鉴的内容;数据可以提取、归纳出信息,信息则必须由数据来支持、证明。简单一句话,`数据更具备客观性,给物用的;信息更具备主观性,给人用的,更具直接利用价值。`如今,阿里、腾讯掌握了亿万用户的个人数据,通过大数据技术分析手段,可以提取出关于特定人群的行为习惯、消费喜好等信息,从而进行商业化的开发,可以预见未来数据到信息的转化只会越来越多,信息在商业中利用价值将越来越大。

WHY - 为什么会产生安全问题?

从社会学的角度,`安全是指没有受到威胁、没有危险、危害、损失,是相对于威胁、危害、损失的正面事物。`既然信息是可以人用的,它就具备利用价值,具备吸引力。当下的场景经常发生:我们沉浸在工作的思考中,陌生来电不期而遇:“大哥您好,我是某某房产的XX,打搅一下,请问一下您在某某处的房子有没有打算卖?“。这种来电的主角时常更换,如某某银行、某某保险公司、某某调查机构、某某会务机构等等。这就是典型的个人信息被非法泄漏,违法组织或个人获取到信息之后,利用你个人信息中的年龄、职业、住址等,从事一些营销活动,从而引起你的不快、反感,甚至感觉到一种威胁,这些人所有信息都知道,“鬼知道下一步他们会干些什么”。人是一种适应性很强的高级生物,面对这些来电骚扰,我们的神经已经变得强大,我们的忍耐也提高了不少,这些个人或组织也暂时未发现什么更进一步的行动,双方似乎达成一种平衡。尽管如此,个人信息的威胁还是广泛存在的,看了一个报道,“信用卡个人信息,网络成交价5毛钱一个”,地下交易,明码实价,一身冷汗。好在现在国家立法机关已经意识到个人信息保护的存在的问题,正在着手制定个人信息保护法。可知,这个时代我们每个个体都会遇到各种隐私方面的威胁,影响个人生活、财产甚至生命安全。若将视角切换为组织,组织也存在各种有价值信息,威胁也是无处不在,这里不做展开。

WHO - 安全为谁?

回到信息安全主题上,信息安全是信息的安全,除开信息安全,我们还有许许多多其它信息安全,例如交通安全、消防安全、食品安全、生产安全等等,信息安全是人们从信息层面所需要关注的问题,需注意与其它安全的区别。信息安全的本质是信息价值,是人的安全,我们需要知道信息的价值,进而才知道怎样利用它,才知道如何防范信息被不当利用,进而保障信息安全。

完整文章内容,欢迎访问 信息安全基础--第二篇

信息安全系列(2)--信息安全基础

标签:方法   报道   公司   关注   随机   场景   展开   必须   转化   

原文地址:http://blog.51cto.com/13531288/2060569

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!