2024-06-10
密码学：密码学是信息安全专业的核心课程之一，主要研究如何通过加密算法和密钥管理来保护数据的机密性和完整性。学生需要学习各种密码算法，如对称加密算法、非对称加密算法、哈希函数等，以及如何在实际系统中应用这些算法。
赋能领域：IT、银行、税务、证券、教育、行政、电子商务、电子信息等。 具体岗位：网络安全工程师、安全服务工程师、渗透测试工程师、风险评估工程师、Web安全工程师、代码审计工程师等。
社会工程学：学习社会工程学的基本原理和技巧，了解钓鱼攻击、身份欺骗等社会工程学相关的安全威胁。移动设备与应用程序安全：学习移动设备的安全特性、应用程序漏洞与防护，了解安卓和 iOS 平台的安全机制。
信息安全主要包括物理安全、操作安全、信息安全、安全和保密管理。对于网络安全来说包括两个方面：一方面包括的是物理安全，指网络系统中各通信、计算机设备及相关设施等有形物品的保护，使他们不受到雨水淋湿等。另一方面还包括我们通常所说的逻辑安全。包含信息完整性、保密性以及可用性等等。
主要包括6个内容：信息的可靠性、信息的可用性、信息的保密性、信息的完整性、信息的不可抵赖性、信息的可控性。
信息安全主要包括以下五个方面，即寄生系统的机密性，真实性，完整性，未经授权的复制和安全性。信息系统安全包括：（1）物理安全。物理安全主要包括环境安全，设备安全和媒体安全。处理秘密信息的系统中心房间应采取有效的技术预防措施。重要系统还应配备保安人员以进行区域保护。（2）操作安全。
信息安全主要包括机密性，完整性，可用性，可控性，可审查性。具体如下：机密性：确保信息不暴露给未授权的实体或进程。完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。可用性：得到授权的实体在需要时可以访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。
网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络信息安全是一个跨学科领域，涵盖了计算机科学、网络技术、通信技术、密码学和其他相关学科。该领域的主要目标是确保网络系统的硬件、软件和数据受到保护，防止意外或恶意行为导致破坏、篡改或泄露。
网络信息安全 主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。（3）信息传播安全 主要是保护信息传播过程中的安全。
信息安全五个属性：保密性、完整性、可用性、可控性以及不可抵赖性。第保密性 信息不泄露给非授权用户、实体或者过程，或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密或者工作机密，还包括个人信息。
信息安全是指保护信息系统和信息资产免受未经授权的访问、使用、披露、修改、破坏、干扰或泄漏的一系列措施和实践。它涉及保护信息的机密性、完整性和可用性，以及防止未经授权的访问、损失、泄露和破坏。信息安全的目标是确保信息系统和数据的安全，以防止恶意活动和不良影响。
计算机信息系统安全包括四个方面：实体安全 计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
计算机单机安全主要是指在计算机单机环境下，硬件系统和软件系统不受意外或恶意的破坏和损坏，得到物理上的保护。（2）计算机网络安全是指在计算机网络系统环境下的安全问题，主要涵盖两个方面，一是信息系统自身即内部网络的安全问题，二是信息系统与外部网络连接情况下的安全问题。
非否认性（Non-Repudiation）：确保在网络或系统上进行的数据交换不可被否认，提供交易的可信性。 安全性（Security）：维护网络、系统、应用程序的安全，检测并防御潜在的攻击。 隐私保护（Privacy）：保护用户个人信息，防止未经授权的获取和滥用。