信安世纪:2022年半年度报告(2)
时间:2022-09-09 23:46 来源:网络整理 作者:采集插件 点击:次
信息安全 指 对信息系统的硬件、软件、系统中的数据及依托其开展的业务进行保护,使得它们不会由于偶然的或者恶意的原因而遭到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁,保证信息系统连续可靠地正常运行 身份安全 指 确保被授权人在规定的时间内访问授权范围内相对应的资源 通信安全 指 确保网络通讯过程中数据不会发生泄露、篡改并进一步扩展网络传输处理能力,提高传输效率 数据安全 指 确保信息系统或信息网络中的信息资源免受信息泄露、篡改、破坏、和抵赖等安全威胁 移动安全 指 移动互联网环境中存在的各类安全问题 云安全 指 公有云、私有云、混合云环境中存在的各类安全问题 平台安全 指 信息系统平台环境中存在的各类安全问题 电子签名 指 数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据 电子认证 指 为电子签名的真实性和可靠性提供证明的活动 时间戳 指 对时间和其它待签名数据进行签名得到的数据,用于证明数据、行为发生时间的真实性 密钥 指 在密码学中,密钥是指某个用来完成加密、解密、完整性验证等密码学应用的秘密信息 密钥管理系统 指 负责为CA系统提供加密密钥的生成、保存、备份、更新、恢复、查询等密钥服务 国密算法 指 国产密码算法,由国家密码管理局组织研究制定 ISO9000 指 ISO9000族标准所包括的质量管理体系核心标准之一,是国际标准化组织(ISO)在1994年提出的概念,由国际标准化组织质量管理和质量保证技术委员会制定的国际标准,用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力,目的在于增进顾客满意 ISO20000 指 国际标准化组织(ISO)制定的面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型 ISO14001 指 建立环境管理方针作为指导方向,并作出相关管理承诺,通过对内部环境体系进行测量和评价,形成总体环境绩效目标. ISO27000 指 国际标准化组织(ISO)制定的信息安全管理体系的标准,是各类组织建立自己的信息安全管理体系(ISMS)的标准依据 SaaS 指 英文“Software as a Service”的缩写,指软件即服务 PaaS 指 英文“Platform as a Service”的缩写,指平台即服务 IaaS 指 英文“Infrastructure as a Service”的缩写,即基础设施即服务 Web 指 web(WorldWide Web)即全球广域网,也称为万维网,它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务,为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面,其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构 HTTP 指 英文“Hyper Text Transfer Protocol”的缩写,即超文本传输协议,是互联网上应用最为广泛的一种网络协议 HTTPS 指 英文“Hyper Text Transfer Protocolover Secure Sockets Layer”的缩写,是由SSL+HTTP协议构建的可进行加密传输、身份认证的安全网络协议 VPN 指 英文“Virtual Private Network”的缩写,即虚拟专用网络,允许在公用网络上通过加密通讯建立虚拟专用网络 SSL 指 英文“Secure Sockets Layer”的缩写,即安全套接层协议层,是网景(Netscape)公司提出的基于Web应用的安全协议 SSLVPN 指 采用SSL协议来实现远程接入的一种新型VPN技术 IPsec 指 英文“Internet Protocol Security”的缩写,即Internet协议安全性,是一种开放标准的框架结构,通过使用加密的安全服务以确保在Internet协议网络上进行保密而安全地通讯 SDK 指 软件开发工具包(Software Development Kit) SDN 指 软件定义网络(Software Defined Network,SDN)是由美国斯坦福大学clean-slate课题研究组提出的一种新型网络创新架构,是网络虚拟化的一种实现方式 (责任编辑:admin) |
- 上一篇:黑客公司经营中[综英美]
- 下一篇:中芯国际:中芯国际2022年半年度报告