关于信息数据安全（关于信息数据安全,电脑终端设置有哪些要求）

数据信息安全法

为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家 *** 、安全和发展利益，制定本法。在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。

数据信息安全的数据信息安全重要性

数据信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。数据信息安全的实质就是要保护信息系统或信息 *** 中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。

根据国际标准化组织的定义，数据信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。数据信息安全是任何国家、 *** 、部门、行业都必须十分重视的问题，是一个不容忽视的国家安全战略。2009年央视315晚会曝光的个人信息泄露产业链，数据信息安全再一次进入公众的视界，引起人们普遍关注。进入 *** 时代后，数据信息安全保障工作的难度大大提高。我们受到日益严重的来自 *** 的安全威胁，诸如 *** 的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。数据信息安全已经成为各行业信息化建设中的首要问题。

我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。为了适应这一形势，通信技术发生了前所未有的爆炸性发展。目前，除有线通信外，短波、超短波、微波、卫星等无线电通信也正在越来越广泛地应用。与此同时，国外敌对势力为了窃取我国的政治、军事、经济、科学技术等方面的秘密信息，运用侦察台、侦察船、卫星等手段，形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网，截取我通信传输中的信息。

信息技术的不断发展使得 *** 资源的双刃剑效应日渐凸现。在 *** 流量需求增高的同时，数据信息安全工作难上加难。特别是对于军工、航天、 *** 机关、电信、金融机构等涉密单位而言，面临着越来越多的泄密风险。“Google Earth”卫星地图、海关外贸数据泄漏、航母计划流产等事件不乏其举。据国家安全部门负责人透露，有 63.6%的企业用户处于“高度风险”级别，而我国每年因 *** 泄密导致的经济损失高达上百亿。

据数据信息安全专家称，现有的搜索引擎已经有能力在15分钟内将全世界的网页存储一遍。换句话说，无论用加密帐号，还是所谓的公司内网。只要你的信息被数据化，并与互联网接通，信息就已经自动进入失控状态-你将永远无法删除它，并且无从保密。

数据信息安全从来没有变的让人如此不安。数据信息安全技术作为一个独特的领域越来越受到各个行业的关注。

数据安全是指

数据安全法中的数据是指任何以电子或者其他方式对信息的记录。例如个人身份信息、个人浏览网页记录、消费记录等。

数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。要保证数据处理的全过程安全，数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。

数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

数据安全特点

（1）机密性

保密性，又称机密性，是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、 *** 浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外间谍档案或黑客有可能会造成保密性的问题。

（2）完整性

数据完整性是信息安全的三个基本要点之一，指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在信息安全领域使用过程中，常常和保密性边界混淆。

以普通RSA对数值信息加密为例，黑客或恶意用户在没有获得密钥破解密文的情况下，可以通过对密文进行线性运算，相应改变数值信息的值。例如交易金额为X元，通过对密文乘2，可以使交易金额成为2X。也称为可延展性。为解决以上问题，通常使用数字签名或散列函数对密文进行保护。

（3）可用性

数据可用性是一种以使用者为中心的设计概念，易用性设计的重点在于让产品的设计能够符合使用者的习惯与需求。

以互联网网站的设计为例，希望让使用者在浏览的过程中不会产生压力或感到挫折，并能让使用者在使用网站功能时，能用最少的努力发挥更大的效能。基于这个原因，任何有违信息的“可用性”都算是违反信息安全的规定。

数据安全防护措施有哪些呢？

一、加强安全意识培训

一系列企业泄密事件的发生，根本原因还在于安全意识的严重缺失，加强安全意识的培训刻不容缓。

1、定期进行安全意识的宣导，强化员工对信息安全的认知，引导员工积极执行企业保密制度。

2、在信息安全培训的同时，不定期进行安全制度考核，激励员工积极关注企业数据安全。

二、建立文件保密制度

1、对企业文件实行分级管理，按照文件的重要性进行分类，将其限制在指定的管理层级范围内，避免核心资料的随意传播。

2、与核心人员签订竞业协议或保密协议，以合同的法律效应，有效防止核心机密的泄露。

3、与离职员工做好工作交接，按照制度流程，全面妥善接收工作资料，避免企业信息外泄。

4、严格控制便签、笔记本、文件袋等办公用品的摆放，及时清理和归档，避免因此造成的泄密。

5、加强对办公设备的监管，必须设置登录密码并定期更换，离席必须锁屏。

6、重视对过期文件的销毁工作，更好进行粉碎处理，切不可随意扔进垃圾桶完事。

7、推行无纸化办公，尽量减少文件的打印，避免文件随意打印造成的信息泄露。

8、设置防护措施，限制通过U盘、硬盘的拷贝行为及 *** 传送行为，避免信息外泄。

9、定期进行信息安全检查，全员参与查漏补缺，逐步完善企业保密制度。

三、弥补系统漏洞

定期全面检查企业现行办公系统和应用，发现漏洞后，及时进行系统修复，避免漏洞被黑客利用造成机密泄露。

1、办公操作系统尽可能使用正版，并定期更新，安装补丁程序。

2、数据库系统需要经常排查潜在风险，依据评估预测，积极做好系统升级。

四、密切监管重点岗位的核心数据

企业日常的办公数据数以亿计，全面监控难度极大，对核心数据的监控切实可行且十分必要。

监控核心数据的同时，需要密切关注接触这类数据的重点人员的操作行为是否符合制度规范。

五、部署文档安全管理系统

如KernelSec等文档安全管理系统。对企业计算机进行安全部署，确保数据在企业内已经得到加密，即使流传到外部，在未授权的设备上无法进行操作，保证了数据的安全性。

扩展资料：

威胁数据安全的因素有很多，主要有以下几个比较常见：

1、硬盘驱动器损坏：一个硬盘驱动器的物理损坏意味着数据丢失。设备的运行损耗、存储介质失效、运行环境以及人为的破坏等，都能造成硬盘驱动器设备造成影响。

2、人为错误：由于操作失误，使用者可能会误删除系统的重要文件，或者修改影响系统运行的参数，以及没有按照规定要求或操作不当导致的系统宕机。

3、黑客：入侵者借助系统漏洞、监管不力等通过 *** 远程入侵系统。

4、病毒：计算机感染病毒而招致破坏，甚至造成的重大经济损失，计算机病毒的复制能力强，感染性强，特别是 *** 环境下，传播性更快。

5、信息窃取：从计算机上复制、删除信息或干脆把计算机偷走。