【软考信息安全】第1章 网络信息安全概述

第1章 网络信息安全概述
考频：选择 3–4 分，案例 0–2 分（⚠️ 案例最多考 CIA 表述，法规不出案例题）

一、网络信息安全基本属性

💡口诀（必背）：选择题和案例题看到关键词就直接选——

• 看到“修改 / 篡改”→ 选完整性
• 看到“泄密 / 泄露”→ 选保密性
• 看到“合法用户不能使用 / 不可用”→ 选可用性

⚠️易混点：

• 完整性 ≠ 可用性：硬盘坏导致数据读不出，是可用性问题；数据被篡改但能读出，是完整性问题
• 机密性 ≠ 完整性：机密性关注"不被未授权看到"，完整性关注"不被未授权改动"
• 抗抵赖 ≠ 可控：抗抵赖是事后追溯（谁干的）；可控是事前/事中管控（谁能干什么）

二、网络信息安全基本功能（四大支柱）

为达成上述安全目标，网络系统需具备四大核心功能：

三、网络信息安全基本技术需求

网络信息安全的技术需求旨在构建全方位的防御体系，主要涵盖以下关键领域：

四、网络信息安全管理内容与方法

4.1 网络信息安全管理概念

指对网络资产采取合适的安全措施，以确保网络资产的可用性、完整性、可控性和抗抵赖性等，不致因网络设备、网络通信协议、网络服务、网络管理受到人为和自然因素的危害，而导致网络中断、信息泄露或破坏。

4.2 网络信息安全管理方法（六大方法）

风险管理、等级保护、纵深防御、层次化保护、应急响应、PDCA（Plan-Do-Check-Act）

4.3 网络信息安全管理依据与要素

管理依据：

• 网络安全法律法规
• 网络安全相关政策文件
• 网络安全技术标准规范
• 网络安全管理标准规范

管理五大要素：

4.4 网络信息安全风险控制方法

4.5 网络信息安全管理流程

⚠️选择题 + 案例题都可能出，必须按顺序默写：

1. 确定网络信息安全管理对象
2. 评估网络信息安全管理对象的价值
3. 识别网络信息安全管理对象的威胁
4. 识别网络信息安全管理对象的脆弱性
5. 确定网络信息安全管理对象的风险级别
6. 制定网络信息安全防范体系及防范措施
7. 实施和落实网络信息安全防范措施
8. 运行/维护网络信息安全设备、配置

4.6 网络信息安全管理生命周期 5 阶段

4.7 网络信息安全管理工具（6 类）

4.8 网络信息安全管理评估（3 类）

五、网络信息安全法律与政策文件

5.1 重要施行时间表

5.2 网络安全等级保护制度（核心制度）

5.2.1 网络安全法第 21 条 法定义务

①制定内部管理制度与规程，确定负责人落实责任

②防范病毒、攻击、侵入等技术措施

③监测记录运行状态与安全事件，日志留存 ≥ 6 个月

④数据分类、重要数据备份与加密

⑤ 其他法定/行政法规义务

5.2.2 等级保护核心工作流程

定级 → 备案 → 建设整改 → 等级测评 → 运营维护（监督检查）

5.3 国家密码管理制度

国家对密码实行分类管理，分为三大类：

5.4 网络产品和服务审查

• 依据：《国家安全法》《网络安全法》
• 审查重点：评估采购相关产品和服务可能带来的国家安全风险
• 实施机构：中国网络安全审查技术与认证中心（CCRC）

5.5 互联网域名安全管理

💡 域名系统出现网络与信息安全事件时，应在24 小时内向电信管理机构报告。政府网站域名相关模块都不得放在境外。

5.6 网络安全事件与应急响应

💡CNCERT / CNCERT/CC=国家计算机网络应急技术处理协调中心（“国家互联网应急中心”）是中国计算机网络应急处理体系中的牵头单位，国家级网络安全应急响应协调机构。

六、网络信息安全术语（六大类）