信息安全标准与法律法规

本书主要以高等学校信息安全、公安及计算机专业学生为对象，在介绍信息安全和法律相关基础上，重点分三部分（信息系统安全保护相关法律法规、互联网络安全管理相关法律法规和其他有关信息安全法律法规），结合典型案例，系统讲授了我国信息安全的相关法律法规，同时详细介绍了国际国内与信息安全相关的主要标准。
本书除了适合高等学校信息安全及相关专业的学生外，对于从事信息和网络安全方面的管理人员、技术人员和执法人员也有实际的参考价值。

第一部分 总论
第1章 绪论
1.1 信息安全概述
1.1.1 什么是信息？
ISOhEC的IT安全管理指南（GMITS，即IS0／IEC TR l3335）对信息（Infomaation）的解释是：信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。一般意义上的信息概念是指事物运动的状态和方式，是事物的一种属性，在引入必要的约束条件后可以形成特定的概念体系。通常情况下，我们可以把信息理解为消息、信号、数据、情报和知识。
信息本身是无形的，借助于信息媒体以多种形式存在或传播，它可以存储在讨算机、磁带、纸张等介质中，也可以记忆在人的大脑里，还可以通过网络、打印机、传真机等方式进行传播。
对于现代企业来说，信息是一种资产，包括计算机和网络中的数据，还包括专利、标准、商业机密、文件、图纸、管理规章等，就像其他重要的商业资产那样，信息资产具有重要的价值，因而需要进行妥善保护。
信息是有生命周期的，从其创建或诞生，到被使用或操作，到存储，再到被传递，直至其生命期结束而被销毁或丢弃，各个环节各个阶段都应该被考虑到，安全保护应该兼顾信息存在的各种状态，不能够有所遗漏。
……