從狹義的信息保護(hù)來看,計(jì)算機(jī)安全包含了信息的保密性,信息的完整性,防止拒絕服務(wù),信息的保密是指保護(hù)信息不為非授權(quán)用戶掌握,信息的完整性是保護(hù)信息不受到非法篡改或破壞,拒絕服務(wù)包括臨時(shí)降低系統(tǒng)性能,系統(tǒng)崩潰而需人工重新啟動(dòng)以及數(shù)據(jù)永久性丟失,歷史上,政府,企業(yè)的投資,專業(yè)人員的興趣主要在信息的保密件上.
廣義的信息保護(hù)還包括信息設(shè)備的物理安全,諸如場(chǎng)地環(huán)境保護(hù),防火措施,防水措施,靜電防護(hù),電源保護(hù),空調(diào)設(shè)備,計(jì)算機(jī)輻射和計(jì)算機(jī)病毒等.
盡管近年來計(jì)算機(jī)安全技術(shù)取得了巨大的進(jìn)展,但隨著Internet的普及,網(wǎng)絡(luò)應(yīng)用的深入,計(jì)算機(jī)信息安全性比以往任何時(shí)候都更加脆弱.原因主要體現(xiàn)在;
1.計(jì)算機(jī)領(lǐng)域中任何大的技術(shù)進(jìn)步都對(duì)安全性構(gòu)成新的威脅,所有這些威脅都需要新的技術(shù)消除,而新技術(shù)進(jìn)步的速度要比安全技術(shù)進(jìn)步的速度快很多.
2.網(wǎng)絡(luò)的普及,使消息共享達(dá)到了一個(gè)新的層次,信息被暴露的機(jī)會(huì)大大增多.
3.盡管操作系統(tǒng)都是有缺陷的,但可以通過版本的不斷升級(jí)來克服,現(xiàn)行的版本是可靠的,能完成基本設(shè)計(jì)功能,而計(jì)算機(jī)安全的每一個(gè)漏洞都會(huì)使系統(tǒng)的所有安全控制毫無價(jià)值.
4.安全性的地位總是列在計(jì)算機(jī)系統(tǒng)總體設(shè)計(jì)規(guī)劃的最后面,它首先考慮的昌系統(tǒng)的功能,價(jià)格,性能,兼容性,可靠性,用戶界面.
5.計(jì)算機(jī)安全本身也帶來了一些約束,例如,采取措施不規(guī)范,既干擾了誠(chéng)實(shí)用戶的工作,又使誠(chéng)實(shí)用戶對(duì)過程控制,安全措施不熟悉.