2020-2021-1学期《网络空间安全导论》第一章学习总结
信息时代与信息安全
1.信息技术与产业空前繁荣。
2.信息安全形势严峻。
3.我国重视信息安全。
相关法律法规
我国立法现状
我国目前出台相关专门法律:《中华人民共和国网络空间安全法》,《中华人民共和国密码法》,同时在《刑法》中也有相当篇幅关于计算机犯罪的条款。《中华人民共和国网络空间安全法》基本内容有关于维护网络主权和战略规划,明确了政府各部门的职责权限,使网络安全监管体制法制化,关于保障网络产品和服务安全,关于保障网络运行安全,网络数据安全,网络信息安全,监测预警和应急处置。
信息安全标准
基本知识
在我国,依据《中华人民共和国标准化法》将标准划分为国家标准,行业标准,地方标准和企业标准四个层次级别。此外,还增加了一种“国家标准化指导性技术文件”,作为对国家标准的补充,代号为”GB/Z"
相关主要标准化组织
1.IEC
2.ISO
3.我国有全国信息安全标准化技术委员会,密码行业标准化技术委员会。
信息安全标准
根据相关管理办法,涉密信息应当依据信息安全等级保护的基本要求,按照有关涉密信息系统分级保护的管理规定和技术标准,结合系统实际情况进行保护。涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉密信息系统分等级实时保护。根据涉密程度,分为绝密级,机密级,秘密级。
网络空间安全(Cyberspace)学科浅谈
学科内涵
系统是信息的载体。从信息系统角度纵向来看,主要包括”设备安全,数据安全,行为安全,内容安全”
主要研究方向和研究内容
包括密码学、网络安全,系统安全、内容安全和信息对抗。
理论基础
数学,信息论、控制论、系统论,计算理论,密码学理论,访问控制理论