什么是數(shù)據(jù)安全-包括那哪些-特點梳理

什么是數(shù)據(jù)安全_包括那哪些_特點梳理隨著云計算的發(fā)展，全球已步入數(shù)據(jù)經(jīng)濟時代，各類數(shù)據(jù)迅猛增長，對企業(yè)而言，數(shù)據(jù)安全關(guān)于企業(yè)機密，影響企業(yè)生存能力，備受企業(yè)重視。那么，什么是數(shù)據(jù)安全?包括哪些?特點是?本文將具體梳理。1.數(shù)據(jù)安全數(shù)據(jù)安全是指通過采取必要措施,確保數(shù)據(jù)在數(shù)據(jù)全生命周期中處于有效保護和合法利用的狀態(tài),以及保障持續(xù)安全狀態(tài)的能力。數(shù)據(jù)安全保障主體包括掌握海量政務(wù)公共數(shù)據(jù)的政府部門,具備大量個人信息及商業(yè)信息的企業(yè)、持有眾多國家基礎(chǔ)重要數(shù)據(jù)的組織機構(gòu)等諸多數(shù)據(jù)處理者。2.數(shù)據(jù)安全包括(1)數(shù)據(jù)本身的安全，主要是指采用現(xiàn)代密碼算法對數(shù)據(jù)進行主動保護，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向強身份認證等;(2)數(shù)據(jù)防護的安全，主要是采用現(xiàn)代信息存儲手段對數(shù)據(jù)進行主動防護，如通過磁盤陣列、數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)的安全，數(shù)據(jù)安全是一種主動的包含措施，數(shù)據(jù)本身的安全必須基于可靠的加密算法與安全體系，主要是有對稱算法與公開密鑰密碼體系兩種。3.數(shù)據(jù)安全特點(1)完整性(Integrity)數(shù)據(jù)完整性是信息安全的三個基本要點之一，指在傳輸、存儲信息或數(shù)據(jù)的過程中，確保信息或數(shù)據(jù)不被未授權(quán)的篡改或在篡改后能夠被迅速發(fā)現(xiàn)。在信息安全領(lǐng)域使用過程中，常常和保密性邊界混淆。以普通RSA對數(shù)值信息加密為例，黑客或惡意用戶在沒有獲得密鑰破解密文的情況下，可以通過對密文進行線性運算，相應(yīng)改變數(shù)值信息的值。例如交易金額為X元，通過對密文乘2，可以使交易金額成為2X。也稱為可延展性(malleably)。為解決以上問題，通常使用數(shù)字簽名或散列函數(shù)對密文進行保護。(2)可用性(Availability)數(shù)據(jù)可用性是一種以使用者為中心的設(shè)計概念，易用性設(shè)計的重點在于讓產(chǎn)品的設(shè)計能夠符合使用者的習(xí)慣與需求。以互聯(lián)網(wǎng)網(wǎng)站的設(shè)計為例，希望讓使用者在瀏覽的過程中不會產(chǎn)生壓力或感到挫折，并能讓使用者在使用網(wǎng)站功能時，能用最少的努力發(fā)揮最大的效能?；谶@個原因，任何有違信息的“可用性”都算是違反信息安全的規(guī)定。(3)機密性(Confidentiality)保密性(secrecy)，又稱機密性，是指個人或團體的信息不為其他不應(yīng)獲得者獲得。在電腦中，許多軟件包括郵件軟件、網(wǎng)絡(luò)瀏覽器