信息安全风险管理(一)

摘要

我们讨论信息安全，关注信息安全存在的问题及面临的威胁，那么到底什么是信息?什么是信息安全呢?ISO／IEC的IT安全管理指南(GMITS，即ISO／IEC TR 13335)对信息(Information)的解释是：信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。一般意义上．信息是指事物运动的状态和方式．是事物的一种属性，