① 数据安全包括哪些内容
信息安全或数据安全有对立的两方面的含义:一是数据本身的安全,主要是指采用现代密码算法对数据进行主动保护,如数据保密、数据完整性、双向强身份认证等,二是数据防护的安全,主要是采用现代信息存储手段对数据进行主动防护,如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全,数据安全是一种主动的包含措施,数据本身的安全必须基于可靠的加密算法与安全体系,主要是有对称算法与公开密钥密码体系两种。
数据处理的安全是指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象,某些敏感或保密的数据可能不具备资格的人员或操作员阅读,而造成数据泄密等后果。
而数据存储的安全是指数据库在系统运行之外的可读性。一旦数据库被盗,即使没有原来的系统程序,照样可以另外编写程序对盗取的数据库进行查看或修改。从这个角度说,不加密的数据库是不安全的,容易造成商业泄密,所以便衍生出数据防泄密这一概念[2],这就涉及了计算机网络通信的保密、安全及软件保护等问题。
② 数据安全,信息安全,网络安全有何区别
简单来说,信息安全是一个大学科,而网络安全属于信息安全下属的分支,主要是偏向Web端的安全。而数据安全更偏向于一个理论吧,因为所有的信息安全分支和方向都是为了保护数据,那么所谓的数据安全只不过信息安全保护的一个结果而已。数据安全估计是圈外人总结的词汇吧。
信息安全下属分支目前主要是网络安全,底层安全,硬件安全等方向,望采纳~~