信息保障对信息安全的 unseen 力量

信息系统与数据是若干公司和个人的必要资源，但它们同样面临众多可能威胁其保护与价值的风险。信息安全与信息保障是保护信息系统与数据机密性、完整性和可用性的两个相关概念。信息安全涉及阻止非法访问、修改或泄露数据的过程与方法；相比之下，信息保障涵盖了确保数据负责任、一致且灵活的广泛目标。本文阐述了信息安全与信息保障的基本模型、原则与挑战，审视了一些有助于实现这些目标的主要方法、原理与指南，并探讨了信息安全在信息技术领域中从被忽视到成为应对全球各类技术泄露事件的核心责任的转变。本文权衡了各种控制手段，以及信息保障如何通过聚焦人力资源和技术来凸显安全问题。最后，本文论证了信息保障必须被置于其他技术手段之上，以真正保障信息安全。