信息安全与网络安全与数据安全三者的关系
作者:天磊资讯        发表日期:2020/10/23         来源:www.tlkuaiban.com
我们经常听到信息安全、网络安全、数据安全这几个词,那么它们之间有什么关系呢?在我们理解这些概念之前,我们有必要理解信息和数据的区别。

A.信息与数据

为了直观地理解信息和数据,让我们先来看几个实际的场景:


昨天某公司高层会议决定发布一款视频社交软件,将与b公司抢占市场份额。c公司的股票可能会大幅上涨。下个月m国可能会对y国发起一场镇压。所有这些都可以称为“信息”,而这些信息不一定存在于某个系统或某个数据库中,但我们的判断依据可能存在于该系统或数据库中,例如:


A公司会后输出的会议纪要,C公司股票在内部办公系统公布的历史数据,包括k线图、交易量和各种指数数据,数据库中存储的网站上关于M国军事动态的报告,以及航母的动态位置图片都是网络空间中客观存在的“数据”。由此,我们可以得出一个初步结论:


“数据”是“信息”的主要载体,但需要注意的是,信息也可能存在于网络空间之外;

通过分析数据,我们可以得到有用的“信息”。不同的人可能得到不同的信息,比如k线图,各种指数数据。有的人得到股票上涨的信息,有的人得到股票下跌的信息。
基于上述判断,我们可以定义信息和数据:

信息是一种有价值的资产,也是数据的一种有意义的表达。

数据是网络空间的信息载体,是信息的记录。

B.信息安全

从发展趋势来看,信息安全一词最早是用来概括安全系统的。当时的细分没有现在多(比如Web安全、渗透、逆向、漏洞挖掘、安全防御、系统构建等。),但信息安全一词很好地概括了安全目标,即保护信息的机密性、完整性和可用性。


信息不一定存在于网络空间。所以信息安全的外延很大。所有可能导致信息泄露、信息篡改和信息不可用的场景都包含在信息安全的范围内,除了常见的网络入侵和秘密窃取,还有网络空间之外的场景,如社会工程利用人的弱点、间谍/卧底等。

C.网络安全

网络安全的概念也在不断发展。最早的网络安全是网络安全,基于“以网络为中心的安全体系”的立场,主要涉及网络安全域、防火墙、网络访问控制、反DDOS(分布式拒绝服务攻击)等场景,尤其是以防火墙为代表的网络访问控制设备的广泛使用,网络安全域、边界、隔离、防火墙策略等概念深入人心。后来它的范围越来越大,延伸到云、网络、终端等环节,发展到赛博空间安全,甚至覆盖陆海空。但是这个词太长了,不如网络安全方便,再简化为赛博安全。


因此,我们现在所说的一般指的是广义上的网络安全,它仍然基于安全系统是以网络为中心的立场,一般指的是整个安全系统,重点是网络空间安全、网络访问控制、安全通信以及防御网络攻击或入侵。

D.数据安全

(Data  Security)是一个以数据为中心的职位,关注数据整个生命周期的安全性和合规性,尤其是敏感数据的安全性和合规性。


通常,对于大多数业务人员来说,主要关注的是数据的安全性。使用“数据安全”一词,方便安全人员和业务人员在目标一致的前提下进行沟通。

随着信息时代向数据时代的转变,数据安全的概念更接近安全保护的目标,更适合业务发展的需要。此外,这里的数据不仅包括静态和存储数据,还包括流动和使用中的数据。

我们需要在使用过程中保护数据,在数据的整个生命周期中保护数据,尤其是涉及个人隐私的数据。换句话说,数据安全这个术语可以统一信息安全、网络安全和隐私保护的目标。

E.信息安全/网络安全/数据安全的关系赛博空间是计算资源和环境(覆盖云/管道/终端的设施和应用),数据是计算对象。
我们通过保护[网络空间]中的[数据]来实现[信息安全]或[数据安全]的目标。

【信息安全】专注于保护所有有价值的信息,不仅限于网络空间。比如窃听、社工、各种人为因素的泄露等也属于信息安全的范畴。

【网络安全,即网络空间安全】侧重于计算资源和环境,有边界,通常受主权边界限制。通过保证计算环境网络空间的安全性,最终保证计算对象(数据)的安全性。

【数据安全】侧重于数据在整个生命周期中的安全性和合规性,可能涉及长臂管辖权和域外效力。

上图中,网络安全范围是指橙色边框,数据安全范围是指蓝色边框。

网络安全可以理解为手段,数据安全(和信息安全)可以理解为目标。

一般来说,数据比信息更有针对性,更具体。因此,在使用“数据安全”这个术语时,安全团队的目标与业务团队的目标是一致的,即保证计算对象的安全。从这个角度来看,数据安全是推进安全工作的一个很好的切入点。

F.典型使用场景。你不必太担心我们应该使用哪个术语。我们可以根据企业的需求和优先顺序选择相应的条款。




上一篇ICP许可证对P2P平台的重要性
下一篇注册一个小区宽带运营公司要什么证件执照?
  • 联系我们
  • 北京总部地址:北京市海淀区北小马厂6号华天大厦1001室
  • 深圳分公司地址:深圳市福田区滨河大道5022号联合广场A座3301、03、10、12室
  • 海南分公司地址:海口市国贸大道CMEC(中机大厦)13楼 1308房
  • 天磊技术中心地址:海丰县附城镇正升华府15栋05铺面
  • 关注我们
  •  
  • 二维码
  • 服务电话
  • 400-668-6638
  • 电子邮箱:800822992@qq.com