(一)网络信息安全的定义
(1)狭义:网络信息系统的各组成要素符合安全属性(机密性、完整性、可用性、抗抵赖性、可控性)的要求。
(2)广义:涉及国家安全、城市安全、经济安全、社会安全、生产安全、人身安全等在内的“大安全”。
(3)法律:《网络安全法》明确规定,网络安全指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。
(二)网络信息安全的发展历程
通信保密→计算机安全→信息保障→可信计算
(三)网络信息安全的新变化
(1)保障内容:单维度→多维度(网络空间域、物理空间域、社会空间域)
(2)保障措施:单一性(技术)→综合性(法律、政策、技术、管理、产业、教育)
(3)保障时间:时间维度涵盖网络系统整个生命周期,保障响应速度要求随时响应。