信息安全系列（2）--信息安全基礎(chǔ)

我們分析一個(gè)事物的時(shí)候，都是希望能全面的了解事物，而不是片面的看到局部；都是希望能從根本上掌握事務(wù)的本質(zhì)和規(guī)律，而不是只是停留在表面現(xiàn)象；都是希望能有一些行動(dòng)上的指導(dǎo)，而不是停留在理論與概念上。這里，堂主借用淺顯易懂的“5W分析法”來(lái)論述信息安全，希望能較全面、本質(zhì)的闡述信息安全，以及實(shí)踐方法。

在本文中我們要想做交流、探討，那么必須講同一種語(yǔ)言，首先得對(duì)關(guān)鍵詞匯作出約定，以免造成理解上的困難。

WHAT - 信息安全是什么？

參考百科上定義，`信息是指音訊、消息、通訊系統(tǒng)傳輸和處理的對(duì)象，泛指人類社會(huì)傳播的一切內(nèi)容。`現(xiàn)代通訊的奠基人香農(nóng)指出`“信息是用來(lái)消除隨機(jī)不定性的東西”`。也許這樣的解釋很抽象。IT信息技術(shù)（Information Technology），信息是核心。要理解信息，首先要理解數(shù)據(jù)。福州今天的白天最高氣溫是38度，這是數(shù)據(jù)；換句話，福州今天白天酷熱難耐，這是信息；華為的高端交換機(jī)一臺(tái)1000萬(wàn)元，這是數(shù)據(jù)；華為高端交換機(jī)很貴，這是信息?？梢?jiàn)，信息和數(shù)據(jù)是共生的，數(shù)據(jù)更多反應(yīng)客觀的可度量的指標(biāo)，信息更多應(yīng)用人類可以利用、借鑒的內(nèi)容；數(shù)據(jù)可以提取、歸納出信息，信息則必須由數(shù)據(jù)來(lái)支持、證明。簡(jiǎn)單一句話，`數(shù)據(jù)更具備客觀性，給物用的；信息更具備主觀性，給人用的，更具直接利用價(jià)值。`如今，阿里、騰訊掌握了億萬(wàn)用戶的個(gè)人數(shù)據(jù)，通過(guò)大數(shù)據(jù)技術(shù)分析手段，可以提取出關(guān)于特定人群的行為習(xí)慣、消費(fèi)喜好等信息，從而進(jìn)行商業(yè)化的開發(fā)，可以預(yù)見(jiàn)未來(lái)數(shù)據(jù)到信息的轉(zhuǎn)化只會(huì)越來(lái)越多，信息在商業(yè)中利用價(jià)值將越來(lái)越大。

WHY - 為什么會(huì)產(chǎn)生安全問(wèn)題？

從社會(huì)學(xué)的角度，`安全是指沒(méi)有受到威脅、沒(méi)有危險(xiǎn)、危害、損失，是相對(duì)于威脅、危害、損失的正面事物。`既然信息是可以人用的，它就具備利用價(jià)值，具備吸引力。當(dāng)下的場(chǎng)景經(jīng)常發(fā)生：我們沉浸在工作的思考中，陌生來(lái)電不期而遇：“大哥您好，我是某某×××的XX，打攪一下，請(qǐng)問(wèn)一下您在某某處的房子有沒(méi)有打算賣？“。這種來(lái)電的主角時(shí)常更換，如某某銀行、某某保險(xiǎn)公司、某某調(diào)查機(jī)構(gòu)、某某會(huì)務(wù)機(jī)構(gòu)等等。這就是典型的個(gè)人信息被非法泄漏，違法組織或個(gè)人獲取到信息之后，利用你個(gè)人信息中的年齡、職業(yè)、住址等，從事一些營(yíng)銷活動(dòng)，從而引起你的不快、反感，甚至感覺(jué)到一種威脅，這些人所有信息都知道，“鬼知道下一步他們會(huì)干些什么”。人是一種適應(yīng)性很強(qiáng)的高級(jí)生物，面對(duì)這些來(lái)電騷擾，我們的神經(jīng)已經(jīng)變得強(qiáng)大，我們的忍耐也提高了不少，這些個(gè)人或組織也暫時(shí)未發(fā)現(xiàn)什么更進(jìn)一步的行動(dòng)，雙方似乎達(dá)成一種平衡。盡管如此，個(gè)人信息的威脅還是廣泛存在的，看了一個(gè)報(bào)道，“信用卡個(gè)人信息，網(wǎng)絡(luò)成交價(jià)5毛錢一個(gè)”，地下交易，明碼實(shí)價(jià)，一身冷汗。好在現(xiàn)在國(guó)家立法機(jī)關(guān)已經(jīng)意識(shí)到個(gè)人信息保護(hù)的存在的問(wèn)題，正在著手制定個(gè)人信息保護(hù)法?？芍@個(gè)時(shí)代我們每個(gè)個(gè)體都會(huì)遇到各種隱私方面的威脅，影響個(gè)人生活、財(cái)產(chǎn)甚至生命安全。若將視角切換為組織，組織也存在各種有價(jià)值信息，威脅也是無(wú)處不在，這里不做展開。

WHO - 安全為誰(shuí)？

回到信息安全主題上，信息安全是信息的安全，除開信息安全，我們還有許許多多其它信息安全，例如交通安全、消防安全、食品安全、生產(chǎn)安全等等，信息安全是人們從信息層面所需要關(guān)注的問(wèn)題，需注意與其它安全的區(qū)別。信息安全的本質(zhì)是信息價(jià)值，是人的安全，我們需要知道信息的價(jià)值，進(jìn)而才知道怎樣利用它，才知道如何防范信息被不當(dāng)利用，進(jìn)而保障信息安全。

完整文章內(nèi)容，歡迎訪問(wèn) 信息安全基礎(chǔ)--第二篇