安全

保护信息、系统与人员免受威胁的技术、管理和制度性活动

安全

概述

安全是保护信息与资产、系统及人员免受威胁的技术、管理和制度性活动的总称。随着数字化转型的扩展，仅以网络边界为中心的应对已不再充分，需要涵盖数据、身份乃至供应链的多层安全体系。如今，安全已不再只是IT部门的单一任务，而是贯穿组织管理和日常生活的核心能力。

主要内容

信息安全的基本原则

信息安全以机密性、完整性和可用性为核心目标。机密性确保只有经过授权的主体才能访问信息，完整性确保数据未被篡改，可用性则意味着在需要时可以使用系统和信息。此外，还会增加可追责性、不可否认性和可靠性等属性。安全政策以风险评估为基础，按照资产识别、漏洞分析、威胁建模、控制措施选择的顺序制定。

威胁类型

网络威胁多种多样，包括恶意软件、勒索软件、网络钓鱼、社会工程、供应链攻击、拒绝服务攻击、内部人员威胁等。近来，利用生成式AI实施的精密网络钓鱼和深度伪造诈骗、针对云配置错误的入侵，以及在软件供应链中植入恶意代码的攻击正在增加。威胁正演变为组合多个阶段的高级持续性威胁形态，而非依赖单一手法，检测与响应速度决定着损失规模。

安全架构与零信任

传统的边界安全是一种通过防火墙和VPN信任内部网络的模型。然而，随着远程办公和云计算的引入使边界消失，零信任受到关注。零信任是一条不默认信任任何人，并持续验证所有访问的原则。它评估用户身份、设备状态、位置和行为上下文，授予最小权限，并结合微隔离与持续监控。这要求在设计时同时考虑用户体验与安全。

密码与认证

密码技术是数据保护的基础。对称密钥密码与公钥密码、哈希函数、电子签名、密钥交换协议为安全的通信和存储提供支撑。在认证方面，单独使用密码的做法正在减少，多因素认证、生物识别认证和通行密钥正在普及。密码的长度和禁止重复使用很重要，组织应将权限管理、账户生命周期管理和特权账户保护系统化。

云与供应链安全

云安全始于对共同责任模型的理解。服务提供商和使用者的责任范围各不相同，配置错误和过度权限是主要风险。供应链安全将信任体系扩展到软件组件、开源库、外包开发和硬件采购。软件物料清单（SBOM）、代码签名和构建流水线完整性验证正变得日益重要。

个人信息保护与治理

安全与个人信息保护相互重叠，但并不相同。个人信息保护侧重于在收集、使用、存储、销毁的全过程中保障法律要求和信息主体权利。组织应结合数据分类、最小化收集、保留期限管理、假名化与匿名化、访问控制和加密。在治理层面，需要最高管理层的责任、安全政策与指南、教育与培训、事件响应体系以及第三方风险管理。

事件响应与韧性

安全事件无法仅靠预防来阻止，因此需要检测、响应、恢复和学习的循环体系。安全运营中心监控日志和警报，入侵事件响应计划包括角色与联络体系、证据保全以及法定报告义务。备份与恢复演练、业务连续性计划以及网络保险审查也能提高韧性。事后应分析根本原因并制定防止再次发生的措施。

安全

安全

概述