InfoSec 信息安全
Information Security —— 在所有状态下让数据远离未授权用户的实践。
InfoSec vs Cybersecurity
新手以为是同一个东西,其实不是。
| InfoSec | Cybersecurity | |
|---|---|---|
| 范围 | 所有信息,包括纸、口头、物理 | 数字信息和系统 |
| 关注 | 信息本身的 CIA | 数字基础设施 |
| 包含关系 | 父集 | 子集 |
举例:
- 保险柜锁好合同 —— InfoSec ✅,cybersecurity ❌
- 防火墙挡 DDoS —— 两者都是
- 撕碎机销毁文件 —— InfoSec ✅,cybersecurity ❌
三大支柱(CIA Triad)
- Confidentiality —— 不让不该看的看
- Integrity —— 数据不被篡改
- Availability —— 该用的时候用得上
数据三态
InfoSec 的保护要覆盖所有状态:
- At rest —— 静态存储(硬盘、数据库)→ 加密、访问控制
- In transit —— 传输中(网络)→ TLS、VPN
- In use —— 正在被处理(内存)→ 最难,SGX / TEE 这类