深入解析信息安全的概念

理解信息安全的概念有利于人们更容易地了解各种信息安全理论及其方法技术。一般来讲，信息安全主要指以下几个方面。

1.信息的完整性（Integrity）

信息在存储、传递和提取的过程中没有残缺、丢失等现象的出现，这就要求信息的存储介质、存储方式、传播媒体、传播方法、读取方式等要完全可靠，因为信息总是以一定的方式来记录、传递与提取的，它以多种多样的形式存储于多样的物理介质中，并随时可能通过某种方式来传递。简单地说，如果一段记录由于某种原因而残缺不全了，那么其记录的信息也就不完整了，那么就可以认为这种存储方式或传递方式是不安全的。

2.信息的机密性（Confidentiality）(www.xing528.com)

信息的机密性就是信息不被泄露或窃取。人们总希望有些信息不被自己不信任的人所知晓，因而采用一些方法来保证信息的机密性，如把秘密的信息进行加密，把秘密的文件放在别人无法拿到的地方等。

3.信息的有效性（Availability）

信息的有效性分为两个方面：一是对信息的存取有效性的保证，即以规定的方法能够准确无误地存取特定的信息资源；二是信息的时效性，指信息在特定的时间段内能被有权存取该信息的主体所存取。当然，信息安全的概念是随着时代的发展而发展的，信息安全的内涵在不断地发展变化，并且人们以自身不同的出发点和侧重点提出了许许多多不同的理论。另外，针对某特定的安全应用时，这些关于信息安全的概念也许并不能完全地包含所有情况，如信息的真实性、实用性、占有性等就是在一些其他的信息安全情况下提出的。