信息系统安全的四个级别: 设备安全，数据安全，内容安全，行为安全

对于信息系统，安全性可以分为以下四个级别: 设备安全性，数据安全性，内容安全性和行为安全性. 数据安全是传统的信息安全.

1）设备安全性

信息系统设备的安全性是信息系统安全性的首要问题. 这里有三个主要方面:

（1）设备的稳定性: 设备在一定时间内不会发生故障的可能性.

（2）设备的可靠性: 设备在一定时间内可以正常执行任务的概率.

（3）设备的可用性: 设备随时可以正常使用的概率.

信息系统设备安全是信息系统安全的物质基础. 除了硬件设备外，软件系统也是一种设备，也有必要保证软件设备的安全.

2）数据安全性

安全属性包括机密性，完整性和可用性. 在许多情况下，即使信息系统设备没有损坏，其数据安全性也可能受到损害，例如数据泄漏和数据篡改. 由于高度隐瞒危害数据安全的行为，数据应用程序的用户常常不知道它们，因此危害非常大.

3）内容安全性

内容安全是信息安全的政治，法律和道德要求.

（1）信息内容在政治上是健康的.

（2）信息内容符合国家法律法规.

（3）信息内容符合中华民族的道德规范.

此外，广泛的内容安全性还包括信息内容的保密性，知识产权保护，信息隐藏和隐私保护.

如果数据充满不健康，违法和道德的内容，即使它是机密的并且未被篡改，也不能说是安全的. 因为它将危害国家安全，危害社会稳定，危害精神文明. 因此数据安全系统，必须在保证信息系统设备和数据安全的基础上进一步保证信息内容的安全.

4）行为安全

数据安全本质上是静态安全，而行为安全是动态安全.

（1）行为的保密性: 行为的过程和结果不得损害数据的机密性. 必要时，行动的过程和结果也应保密.

（2）行为的完整性: 行为的过程和结果不会危害数据的完整性，并且行为的过程和结果是可以预期的.

（3）行为的可控制性: 当行为过程偏离预期时，可以发现，控制或纠正它.

行为安全强调过程安全数据安全系统，这反映在组成信息系统的硬件设备，软件设备和应用系统的协调工作程序（执行顺序）中，满足系统设计的期望，从而确保信息系统的“安全和可控”.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-231757-1.html