第1章
信息安全概述

本章重点知识：

信息化发展及其带来的安全问题；

信息安全基础；

安全体系结构与模型；

信息安全国际标准；

我国网络安全等级保护和涉密信息系统分级保护；

我国信息安全法律法规。

当今世界，网络无处不在。随着移动通信技术、网络技术、信息技术的持续快速发展和普及，“通过网络之网络访问系统之系统的信息化发展趋势”也更容易实现，深刻地改变了人们的工作、学习和生活方式（如网上购物、社交网络等的兴起），整个社会对信息网络的需求和依赖程度不断提高。信息网络通过错综复杂的方式实现互联互通并互相依存，本身即存在着复杂的安全问题，面临着巨大的安全威胁。互联网、移动互联网、社交网络等网络信息传播形式多元化，网络边界扁平化、分散化、虚拟化、动态化、隐蔽化，导致网络边界保护与管理优势不断丧失，网络攻击事件频繁发生，由此带来的危害和损失持续增加，网络信息安全问题日益严重。当前，网络空间安全问题已成为全世界关注的热点，网络安全已经成为影响国家安全的重要因素。

本章首先介绍信息化发展及其带来的安全问题，然后介绍信息安全的基本概念及发展历程、信息安全面临的主要威胁、信息安全体系结构与模型、国内外信息安全标准，最后介绍我国信息安全相关的法律法规。