公安人员培训讲稿

广义的信息安全

是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法闭幕式辨识、控制保障商务的连续性最大限度地减少业务的损失从而最大限度地获取投资和商务的回报。信息安全的涵义主要体现在以下三个方面：

安全性

确保信息只给合法授权用户使用，而限制其他人访问。信息不泄露给非授权访问的用户、实体或被非法利用。安全性按性质又可以分为传输安全性和存储安全性。前者是对传输中的数据信息的保密后者是指在存储数据时的数据保密。完整性

保护信息和处理方法的准确和完善。通俗地说就是保证计算机信息数据不会受外界事件的干扰而被改变或丢失。数据完整性的破坏有很多因素具体的可以包括蓄意破坏、无意破坏、软硬件失效、自然灾害等。无论是哪种形式的破坏最好的应对方法就是数据备份。可用性

确保授权人需要时可以获取信息和相应的资产。各种对网络的破坏，身份否认拒绝以及延迟使用都破坏了信息的可用性。

软件安全就是使软件在受到恶意攻击的情形下依然能够继续正确运行的工程化软件思想。译者认为需要从如下的四个方面来理解这个定义。

首先，软件安全是计算机安全的一个分支。现代社会中，我们生活所需的一切似乎都离不开计算机系统，我们的电力、供水、交通、通讯、金融等等，都依赖于计算机系统的安全运行。但是，计算机系统并不安全，它潜伏着严重的不安全性、脆弱性和危险性。如何保障计算机系统的安全就成为我们这个时代的一个根本问题，计算机安全这门学科也因此应运而生，并成为近二十年来最热门的学科之一。计算机安全的研究范畴包括硬件安全、软件安全、数据安全、运行安全和网络安全。

随着科技的进步，社会的发展，计算机软件控制已经大量使用在我们生活中的基础设施工程中。例如：电力、水力、化工、交通等。所以这些关系到我们生活的关键基础设施安全性已经取决于那些计算机软件的安全。

下面让我们看几个生活中的案例：

丰田线控缺陷门。首先了解线控技术，你可能听说过线控飞行，这是线控驾驶的前奏。1979年美国空军接受了新型f-16战斗机，这是第一个采用线控技术的战斗机。过去，控制杆或操纵杆通过直接的机械水压传动来发动飞机。现在则是通过一个电脑数据输入装置。飞行员移动手杆，手杆向电脑输送信号，由电脑决定需要做什么，然后用最有效的方法运转。过去10年以来，电传线控技术已经被汽车公司所采用。现在当你踩上油门的时候，不再通过拉线打开节气门，而是给引擎控制电脑输入信息，实现对节气门打开或关闭的电子控制。

电传线控汽车更多为了方便和成本。汽车生产商可能省去了一些功能，因为引擎控制电脑可以控制一系列功能，比如巡航控制。但是这种方便和成本节约可能伴随更大的代价：机器中的幽灵。丰田公司将问题归咎于脚垫、油门踏板和刹车装置。但是一些客户坚称，同时政府相关部门官员也在暗示，是软件缺陷造成了节气门在油门踏板没有碰触的情况下打开。软件缺陷是机器中的幽灵，它正是问题所在。幽灵是无法证实其存在或不存在的。软件缺陷也同样。从现在起，丰田事故可能会被归咎于幽灵般的软件缺陷。诉讼将带来上亿美元的赔偿，即使对丰田公司来说也并不轻松。同样有理由相信国会或者联邦安全部门，将出台新的更加严厉的法规。我们都有电脑，它有时会突然锁定或丢失一些文件，却无从发现原因。我们都有现代装置——洗衣机、烘干机和炉子，他们有时比旧式的机械计时的机器更容易出问题。汽车生产商应该学到的教训是，有些事可以做并不代表应该做。