全国计算机技术与软件专业技术资格考试（水平）考试信息安全工程师（第 2 版）

第一章要点总结

距离考试还有 116天

第一章 信息安全概述（一）

信息安全的概念（了解）

1、从信息论的角度来看：系统是载体，信息是内涵，网络空间是所有信息系统的集合。是 一种复杂而巨大的系统。

2、Cyberspace（常译为“信息空间”或者“网络空间”）是信息时代人类赖以生存的的信息 环境。其中，信息空间突出了信息化的特征和核心内涵是信息，网络空间突出了网络互联的 特征。

3、网络空间安全的核心仍然是信息安全。即没有信息安全就没有网络安全。

4、网络空间安全学科的总目标是：研究信息获取、信息存储、信息传输和信息处理领域中 信息安全保障问题的一门新型学科。信息安全的属性（重点）

机密性:信息不被未授权者的属性。

完整性：信息是正确的、真实的、未被篡改的、完整无缺的属性。

可用性：信息可以随时可以被正常使用的属性。

信息安全的四个层次

信息安全有关的学科

1、密码学，网络安全，信息系统安全，信息内容安全，信息对抗。

2、协议是网络的核心，因此协议安全是网络安全的核心。

3、访问控制是信息系统安全的核心问题，其本质是允许授权者执行某种操作获得某种资源，而不允许非授权者执行某种操作获得某种资源。

网络空间安全学科的理论基础

系统论：研究系统的一般模式，结构和规律的科学。系统论的核心是整体观念。

信息论：奠定了密码学的基础以及信息隐藏的基础。

控制论：是研究机器，生命社会中控制和通信的一般规律的科学。

博弈论、访问控制理论和密码学理论是网络空间安全学科所特有的理论基础。