信息安全技术的核心内容

信息确认技术 不可能，没有这项技术的； 信息加密技术网络控制技术 网络是同享的也是控制不了的； 反病毒技术，没有反病毒这个词的吧，病毒只可消杀，都没有很好的预防办法，反病毒就更做不到了。

国家计算机等级考试一共四个级别，一二三四级。　　全国计算机一级　　科目：计算机基础及MS Office应用、计算机基础及WPS Office应用、计算机基础及Photoshop应用，一共三个科目。　　考核内容　　NCRE 一级合格证书样本　　三个科目的考核内容都包括计算机基础知识和操作技能两部分。各科目对基础知识的要求相同，以考查应知应会为主，题型为选择题，分数占全卷的 20%（20 分）。　　办公软件类考试，操作技能部分包括汉字录入、Windows 系统使用、文字排版、电子表格、演示文稿、IE 的简单应用及电子邮件收发。　　Photoshop 考试，要求了解数字图像的基本知识，熟悉 Photoshop 的界面与基本操作方法，掌握并熟练运用绘图工具进行图像的绘制、编辑、修饰，会使用图层蒙版、样式以及文字工具。　　全国计算机二级　　科目：语言程序设计类（C、C++、Java、Visual Basic、Web）、数据库程序设计类（Visual FoxPro、Access、MySQL）、办公软件高级应用（MS Office 高级应用）共九个科目。　　考核内容　　二级定位为程序员，考核内容包括公共基础知识和程序设计。所有科目对基础知识作统一要求，使用统一的公共基础知识考试大纲和教程。二级公共基础知识在各科考试选择题中体现。程序设计部分，主要考查考生对程序设计语言使用和编程调试等基本能力，在选择题和操作题中加以体现。　　全国计算机三级　　科目：网络技术、数据库技术、软件测试技术、信息安全技术、嵌入式系统开发技术共五个科目。　　考核内容　　网络技术：网络规划与设计、局域网组网技术、计算机网络信息服务系统的建立及计算机网络安全与管理。　　数据库技术：数据库应用系统分析及规划、数据库设计及实现、数据库存储技术、并发控制技术、数据库管理与维护、数据库技术的发展及新技术。　　软件测试技术：软件测试的基本概念、软件测试技术、软件测试过程和管理方法。　　信息安全技术：信息安全保障概论、信息安全基础技术与原理、系统安全、网络安全、应用安全、信息安全管理、信息安全标准与法规。　　嵌入式系统开发技术：嵌入式系统的概念与基础知识、嵌入式处理器、嵌入式系统硬件组成、嵌入式系统软件、嵌入式系统的开发等相关知识和技能。　　全国计算机四级　　科目：网络工程师、数据库工程师、软件测试工程师、信息安全工程师与嵌入式系统开发工程师五个考核项目。　　考试内容　　网络工程师：考核计算机网络、操作系统原理两门课程。测试内容包括网络系统规划与设计的基础知识及中小型网络的系统组建、设备配置调试、网络系统现场维护与管理的基本技能。　　数据库工程师：考核数据库原理、软件工程两门课程。测试内容包括数据库系统的基本理论以及数据库设计、维护、管理与应用开发的基本能力。　　软件测试工程师：考核操作系统原理、软件工程两门课程。测试内容包括软件测试的基本理论、软件测试的规范及标准，以及制定测试计划、设计测试用例、选择测试工具、执行测试并分析评估结果等软件测试的基本技能。　　信息安全工程师：考核计算机网络、操作系统原理两门课程。测试内容包括网络攻击与保护的基本理论与技术，以及操作系统、路由设备的安全防范技能。　　NCRE 四级合格证书样本　　嵌入式系统开发工程师：考核操作系统原理、计算机组成与接口两门课程。测试内容包括嵌入式系统基本理论、逻辑电路基础以及嵌入式系统中的信息表示与运算、评价方法等基本技能。

参照《ISO/IEC 27002-2013 信息技术 安全技术 信息安全管理实用规则》内的标准描述，信息安全是指保持信息的保密性（Secrecy）、完整性（Integrity）、可用性（Availability），（并称CIA，注意，这个CIA需区别于Central Intelligence Agency-美国中央情报局）；另外也可包括例如真实性、可核查性、不可否认性和可靠性等。前段提到的保密只是信息安全特性的一种。从另一个角度来看，信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。（引用自百度百科）保密性-secrecy这个属性指的就是要求所保护的信息不能被未经授权的个人、实体或者过程利用或熟悉的特性。比如在电视剧《神话》当中，秦始皇陵完整的图纸只有负责整个项目的总监造才允许看，手下其他三人只有部分图纸，不能看到完整图纸，要是看到了就要挖去双眼，这个体现的就是保密性。

信息安全技术没有什么核心，各项措施的目的都是保证信息的完整性、保密性和可用性。

保障信息安全最基本、最核心的技术是信息加密技术。　　所谓信息加密技术，是指利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄漏的技术。一般来说，保密通信、计算机密钥、防复制软盘等都属于信息加密技术。通信过程中的加密主要是采用密码，在数字通信中可利用计算机采用加密法，改变负载信息的数码结构。　　计算机信息保护则以软件加密为主。目前世界上最流行的几种加密体制和加密算法有RSA算法和CCEP算法等。为防止破密，加密软件还常采用硬件加密和加密软盘。一些软件商品常带有一种小的硬卡，这就是硬件加密措施。在软盘上用激光穿孔，使软件的存储区有不为人所知的局部破坏，就可以防止非法复制。这样的加密软盘可以为不掌握加密技术的人员使用，以保护软件。由于计算机软件的非法复制、解密及盗版问题日益严重，甚至引发国际争端，因此信息加密技术和加密手段的研究，正在日新月异地发展。

信息安全息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。