資訊保安的四個主要研究方向是什麼？

資訊保安。 資訊保安主要包括以下五個方面，即保證資訊的保密性、真實性、完整性、未經授權的複製和寄生系統的安全性。 資訊保安本身包括廣泛的資訊，包括如何防止企業機密洩露、防止青少年瀏覽不良資訊以及個人資訊洩露等。

網路環境中的資訊保安系統是保證資訊保安的關鍵，包括計算機安全作業系統、各種安全協議、安全機制（數字簽名、訊息認證、資料加密等）以及安全系統，如UNINAC、DLP，只要存在可能威脅全球安全的安全漏洞。 資訊保安是指保護資訊系統（包括硬體、軟體、資料、人員、物理環境及其基礎設施）不受意外或惡意原因破壞、變更或洩露，系統持續可靠、正常執行，資訊服務不中斷，最終實現業務連續性。

資訊保安學科可分為狹義安全與廣義安全兩個層次，狹義安全是基於密碼學的計算機安全領域。 廣義上的資訊保安是一門綜合性學科，從傳統的計算機安全到資訊保安，不僅更名也是安全發展的延伸，安全是乙個簡單的技術問題，而是管理、技術、法律等問題相結合的產物。 本專業培養可從事計算機、通訊、電子商務、電子政務、電子金融等領域的資訊保安高階專業人才。

中華人民共和國公共安全行業標準。

中華人民共和國公共安全行業標準規定了計算機資訊系統安全專用產品分類原則。

本標準規定了計算機資訊系統安全專用產品的分類原則。 本標準適用於保護計算機資訊系統安全的專用產品，涉及物理安全、操作安全和資訊保安三個方面。 物理安全包括三個方面：環境安全、裝置安全和安全。

運營安全包括風險分析、審計跟蹤、備份恢復和應急響應四個方面。 資訊保安包括七個方面：作業系統安全、資料庫安全、網路安全、病毒防護、訪問控制、加密和認證。

1、物理安全主要包括環境安全、裝置安全、安防。

2、執行安全主要包括備份恢復、病毒檢測排除、電磁相容等;

3、資訊保安;

4.安全和保密管理。

資訊保安的五個特徵是：

1. 誠信

它是指資訊在傳輸、交換、儲存和處理過程中不被修改、不被破壞、不丟失的特性，即保持資訊的原始性質，使資訊能夠被正確地生成、儲存和傳輸，這是最基本的安全特徵。

2. 保密

它是指資訊不按照給定的要求向未經授權的人、實體或過程披露，或提供其使用的特徵，即防止有用資訊洩露給未經授權的個人或實體，並強調有用資訊僅供授權物件使用的特徵。

3. 可用性

它是指網路資訊可以被授權主體正確訪問，並能根據需要在異常情況下正常使用或恢復使用，即在系統執行時能夠正確訪問所需資訊，在系統受到攻擊或損壞時可以快速恢復並投入使用。 可用性是衡量網路資訊系統面向使用者的安全效能的指標。

4. 不可否認性

這意味著在資訊交換過程中，雙方確信參與者本身和參與者提供的資訊的真實身份是一致的，即不可能所有參與者否認或否認其真實身份，以及所提供資訊的原創性以及已完成的操作和承諾。

5.可控性

它是指能夠有效控制網路系統中的資訊傳輸和特定內容流通的特性，即網路系統中的任何資訊都應在一定的傳輸範圍和儲存空間內可控。 除了常規的傳輸站點和傳輸內容監控形式外，最典型的密碼等託管策略，當加密演算法由第三方管理時，必須嚴格按照規定執行。

資訊保安原則：僅授予訪問資訊的適當許可權稱為最小化原則。 敏感資訊的“知情權”必須加以限制，這是一種在“滿足工作需要”前提下的限制性公開。

最小化原則可以細分為必要原則和必要原則。

2、三權分立、制衡原則：在資訊系統中，應適當劃分所有許可權，使每個被授權主體只能擁有一部分許可權，這樣才能相互制約和監督，共同保證資訊系統的安全。 如果被授權單位授予的權力過大，沒有人監督和限制，就意味著“濫用權力”和“獨一無二的承諾”存在安全隱患。

3、安全隔離原則：隔離與控制是實現資訊保安的基本手段，隔離是控制的基礎。 資訊保安的基本策略之一是將資訊的主體和客體分開，在可控性和安全性的前提下，按照一定的安全策略實現主體對客體的訪問。

在這些基本原則的基礎上，人們還總結了一些生產實踐過程中的執行原則，這些原則是基本原則的具體體現和擴充套件。

1. 保密性。

也稱為機密性，它是不向未經授權的使用者洩露有用資訊的屬性。 它可以通過資訊加密、身份認證、訪問控制和安全通訊協議來使用。

資訊加密是防止資訊非法洩露的最基本手段，主要強調有用資訊僅供授權物件使用的特徵。

2.誠信。

它是指在資訊傳輸、交換、儲存和處理過程中，防止資訊被破壞或修改、不丟失、未經授權不得更改的特性，也是最基本的安全特徵。

3. 可用性

又稱有效性，是指資訊資源可以被授權實體根據需要訪問、正常使用或在異常情況下恢復的特徵（系統面向使用者的服務的安全特徵）。 在系統執行時正確訪問所需的資訊，以便在系統受到意外攻擊或入侵時快速恢復和執行。 它是衡量網路資訊系統對使用者的安全效能的指標，從而保證為使用者提供服務。

4.可控性。

它是指網路系統和資訊在傳輸範圍和儲存空間中的可控程度。 它是控制網路系統和資訊傳輸的能力。

5. 不可否認性。

又稱否認和反否認，是指在資訊交換過程中，網路通訊的雙方確信參與者本人和所提供的資訊是真實和相同的。

即所有參與者不得否認或否認其真實身份，以及所提供資訊的原創性以及已完成的操作和承諾。