單元1　信息安全概述

本章主要介紹信息安全的概念及發展歷史，介紹了信息安全體系的五類安全服務以及八類安全機制，指出了信息安全存在的主要威脅和防御策略，最后給出了信息安全的評估標準。

通過本章的學習，使讀者：

（1）了解信息安全的概念和發展歷史；

（2）理解信息安全體系的五類安全服務以及八類安全機制；

（3）了解信息安全存在的主要威脅和防御策略；

（4）理解信息安全的評估標準。

在信息化飛速發展的今天，信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。隨著現代通信技術的迅速發展和普及，互聯網進入千家萬戶，計算機信息的應用與共享日益廣泛和深入，信息技術已經成為一個國家的政治、軍事、經濟和文化等發展的決定性因素，但是信息系統或信息網絡中的信息資源通常會受到各種類型的威脅、干擾和破壞，計算機信息安全問題已成為制約信息化發展的瓶頸，日漸成為我們必須面對的一個嚴峻問題，從大的方面說，國家的政治、經濟、軍事、文化等領域的信息安全受到威脅；從小的方面說，計算機信息安全問題也涉及人們的個人隱私和私有財產安全等。信息安全是任何國家、政府、部門、行業都必須十分重視的問題，是一個不容忽視的國家安全戰略。因此，加強計算機信息安全研究、營造計算機信息安全氛圍，既是時代發展的客觀要求，也是保證國家安全和個人財產安全的必要途徑。

信息是社會發展的重要戰略資源。信息安全已成為亟待解決、影響國家大局和長遠利益的重大關鍵問題，信息安全保障能力是21世紀綜合國力、經濟競爭實力和生存能力的重要組成部分，是世紀之交世界各國奮力攀登的制高點。信息安全問題如果解決不好將全方位地危及我國的政治、軍事、經濟、文化、社會生活的各個方面，使國家處于信息戰和高度經濟金融風險的威脅之中。