信息系统安全一般应包括计算机单机安全、计算机网络安全和信息安全三个主要方面。
(1)计算机单机安全主要是指在计算机单机环境下,硬件系统和软件系统不受意外或恶意的破坏和损坏,得到物理上的保护。
(2)计算机网络安全是指在计算机网络系统环境下的安全问题,主要涵盖两个方面,一是信息系统自身即内部网络的安全问题,二是信息系统与外部网络连接情况下的安全问题。
(3)信息安全是指信息在传输、处理和存储的过程中,没有被非法或恶意的窃取、篡改和破坏。
三者紧密之间的关系:
1.信息安全是信息系统安全的核心问题,计算机单机安全和网络安全的实现都是为了确保信息在传输、处理和存储全过程的安全可靠。
2.计算机单机安全和网络安全是确保信息安全的重要条件和保证,信息安全贯穿于计算机单机安全和网络安全的所有环节。计算机单机安全、网络安全和信息安全三者之间是紧密联系、不能割裂的。
3.只有计算机单机安全、网络安全和信息安全都得到切实的保障,才能保证信息系统功能的发挥和目标的实现,真正起到为管理决策提供信息和支持的作用。
为什么说网络安全的实质和关键是网络信息安全?
网络系统的软件、硬件和系统中的数据受到保护被称为网络安全。
而网络信息安全就能使网络运行中的网络系统的硬件、软件及其系统中的数据受到保护,不会因偶然的或者恶意的原因而遭到破坏、更改、泄露,保障系统连续可靠正常地运行,网络服务不中断,从而保障网络安全。
信息安全与网络安全有何不同?
网络信息安全工程师是指遵照信息安全管理体系和标准工作,防范黑客入侵并进行分析和防范,通过运用各种安全产品和技术,设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
网络信息没有太大的区别,两者没有特别清晰的划界,有重叠的部分。