1.1 信息安全概述

1.1.1 信息

21世纪是信息的社会，信息作为当今社会最重要的要素之一，不仅是重要的共用资源和商业资源，而且已经成为重要的战略资源。党的十八大报告中明确坚持走中国特色新型工业化、信息化、城镇化、农业现代化道路，将信息化提升至国家发展战略的高度；十九大报告中围绕互联网与信息化战略，在信息化领域提出网络强国、数字中国、智慧社会三大目标，强调信息化与实体经济的深度融合，把网络安全上升到国家安全的高度。

关于信息的定义有多种说法，通常我们认为：信息是有一定含义的数据，是加工处理后的数据，是对决策者有用的数据。信息是事物及其属性标识的集合，是事物运动状态和存在方式的表现形式（钟义信），是物质、能量及其属性的标识，是用来消除不确定性的东西，是处理过的某种形式的数据（香农）。信息对于接收信息者具有意义，在当前或未来的行动和决策中，具有实际的或可察觉的价值。

数据是记录下来的某种可以识别的符号，具有多种多样的形式，也可以加以转换，但其中包含的信息内容不会改变，即不随载体的物理设备形式的改变而改变。信息可以离开信息系统而独立存在，也可以离开信息系统的各个组成阶段而独立存在；而数据的格式往往与计算机系统有关，并随载荷它的物理设备的形式而改变。数据是原始事实，而信息是数据处理的结果。

数据和信息之间是相互联系的。数据是反映客观事物属性的记录，是信息的具体表现形式。数据经过加工处理之后，就成为信息；而信息需要经过数字化转变成数据才能存储和传输。

美国著名未来学家托夫勒曾说：“谁掌握了信息，控制了网络，谁将拥有整个世界。”数据处理就是将数据转化为信息的过程，信息技术也都是围绕着数据的收集、存储、传输、加工处理等方面开展应用的，如图1-1所示。

图1-1 数据处理过程