引言：
无论您是否在组织中工作，您的隐私和安全对您来说都非常重要。想象一下，您的私人数据被公开，或者您公司的信息可被公众访问。如果您的竞争对手得知了您公司未来的项目，您会怎么做？信息安全就是保护您的信息不被未经授权的访问。
什么是信息安全？
信息和信息系统受到保护，免遭未经授权的访问、使用或中断。利益相关者应了解信息安全规则和程序。
什么是 ISM（信息安全管理系统）？
信息安全系统是帮助组织保护其数据免受未经授权人员访问或帮助应对数据泄露事件的规则和原则。企业通过制定书面的指导规范，可以降低风险，并在员工变动时保持工作的稳定性。ISO 27001 是公司信息安全管理体系 (ISMS) 的著名标准。
信息安全的原则有哪些？
信息安全有三项基本原则
- 保密性
- 完整性
- 可用性
保密性：
当您想到“数据”这个词时，您首先了解到的就是数据安全和保密性的保护。只有被允许访问数据的人才有权这样做；为了保持保密性，您必须能够识别谁在试图访问数据，并拒绝未经批准或未经授权者的尝试。密码、身份识别、加密以及防范窥探攻击都是维护隐私的方法。
完整性：
完整性意味着保持数据的原始状态，防止其被损坏，无论是无意还是有意的。必须采用多种策略和保护措施来保护您的信息免受网络攻击，并防止其被篡改。校验和等其他工具可以帮助您检查数据安全，版本控制软件和定期备份可以在必要时帮助您将数据恢复到原始状态。不可否认性是完整性的另一个方面：您必须能够证明您的数据是正确的，尤其是在法律场合。
可用性：
在确保未经授权的人员无法访问您的数据的同时，您还必须确保拥有必要权限的人能够获取这些数据。制定强有力的数据恢复后备策略，并努力使网络和计算机资源与您预期的数据访问量相匹配，都是确保数据可用性的一部分。[1]
信息安全是如何运作的？
信息安全通过系统化的风险管理策略来实现，包括以下步骤：
识别数据、资产，以及未经授权访问的危险、漏洞和后果。
对风险进行评估。
就如何应对或管理风险做出判断，例如规避、缓解、分担或接受风险。
有哪些信息安全措施？
技术措施：技术保护措施包括数据保护硬件和软件，例如加密和防火墙。
组织措施：组织措施包括设立专门负责信息安全的内部部门，并将数据安全纳入各部门特定员工的职责之中。
人员措施：让操作人员接受有关正确信息安全程序的意识培训，就是人员措施之一。
物理措施：
物理防范措施包括限制对公司场所，特别是数据中心的访问。
信息安全有哪些优势？
- 它简单直接，易于实施。
- 为了保护较不重要的信息，用户只需为文件设置密码即可加以保护。
- 为了保护高度敏感的数据，用户可以使用生物识别扫描仪、防火墙或检测系统。
- 随着设备或技术的进步，犯罪数量将会增加。这使信息安全的应用变得有益。
- 它使重要的私人信息远离不当的、未经授权的人之手，也使绝密知识和能力远离恐怖分子和外国政府。信息安全在用户敏感数据被使用和被保存期间都对其提供保护。
CIA 三要素
- 保密性：只有获得授权的人才能查看信息（加密、访问控制）。
- 完整性：信息准确且未被不当更改（哈希、变更控制）。
- 可用性：需要时信息随时可得（备份、冗余）。
信息安全与网络安全
信息安全保护任何形式的信息，包括纸质信息。网络安全则侧重于保护数字系统和数据免受攻击。请参阅什么是网络安全和网络安全的领域。
企业的实用步骤
- 对您的信息进行分类：哪些是公开的、内部的、机密的？
- 仅向需要的人授予访问权限。
- 对笔记本电脑、手机和备份进行加密。
- 制定简单的政策并培训员工。
- 测试您的备份和应急响应计划。
