信息时代，数据安全到底意味着什么？
首先给各位介绍一个组织：国际标准化组织（International Organization for Standardization），它是世界上最大的非政府性标准化专门机构，是国际标准化领域中一个十分重要的组织。它的任务是促进全球范围内的标准化及其有关活动，以利于国际间产品与服务的交流，以及在知识、科学、技术和经济活动中发展国际间的相互合作。国际标准化组织对数据安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。
数据安全的含义：
数据本身的安全：主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的包含措施，数据本身的安全必须基于可靠的加密算法与安全体系，主要是有对称算法与公开密钥密码体系两种。
数据处理的安全：指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象，某些敏感或保密的数据可能不具备资格的人员或操作员阅读，而造成数据泄密等后果。
数据存储的安全：指数据库在系统运行之外的可读性，一个标准的ACCESS数据库，稍微懂得一些基本方法的计算机人员，都可以打开阅读或修改。一旦数据库被盗，即使没有原来的系统程序，照样可以另外编写程序对盗取的数据库进行查看或修改。从这个角度说，不加密的数据库是不安全的，容易造成商业泄密。
数据安全的三个基本要点：
机密性（Confidentiality）
机密性——是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外间谍档案或黑客有可能会造成保密性的问题。
完整性（Integrity）
数据完整性——是信息安全的三个基本要点之一，指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。
可用性（Availability）
数据可用性——是一种以使用者为中心的设计概念，易用性设计的重点在于让产品的设计能够符合使用者的习惯与需求。
都有什么在威胁我的数据？
NO.1 硬盘的损坏
一个物理硬盘的损坏意味着数据丢失。设备的运行损耗、存储介质失效、运行环境以及人为的破坏等，都能造成硬盘驱动器设备造成影响。
NO.2 操作失误
由于操作失误，使用者可能会误删除系统的重要文件，或者修改影响系统运行的参数，以及没有按照规定要求或操作不当导致的系统崩溃。
NO.3 黑客行为
入侵时入侵者通过网络远程入侵系统，进行一些破坏系统的行为。
NO.4 病毒
感染计算机病毒而破坏计算机系统，从而导致数据的丢失。
NO.5 恶意窃取
为了某种目的而窃取数据，从而达到自己的目的。
NO.6 自然灾害
因不可抗拒力导致的硬件损坏。
NO.7 电源电压
电源故障导致的硬件问题。
保护数据的技术：
未完待续
all all all all 支持一下哈 做做看哦，谢谢提供 支持一下吧，确实是不错的贴子。
页:
[1]