购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

1.4 数字安全的定义

正如前文所说,数字安全的目标主体是数字世界。其包含了网络空间、数字孪生等虚拟世界,以及虚拟世界与现实世界的融合体。网络空间与数字世界的最大不同是,前者以连接为核心,数据是网络连接与应用系统的伴生品。数字世界则以数据流动为核心,通过数据的充分流动与信息的充分共享,从而为科技、经济、政治、文化带来巨大的价值。

网络安全的主体保护对象是通信设备、计算节点、数据存储、信息系统等网络空间资产。数字安全的主体保护对象则是现实世界与虚拟世界的融合体,即数字世界。以当今时代为背景,网络安全则可具象化到数字经济和国家安全两大保障目标。

数字安全时代与计算机安全时代、信息安全时代、网络安全时代等的最大区别主要有以下两点。

1.以风险的高度看待安全

在产业发展早期,往往是在安全事件出现后再进行补救,即“亡羊补牢”式的事件驱动。为了摆脱被动,新的数字安全理念是主动防御,要努力做到及早发现并及时消除威胁,即“先发制人”式的威胁驱动。风险驱动的数字安全理念则是“未雨绸缪”,因为风险永远存在,所以为消除不确定性进行准备,才是安全状态的根基。

2.以世界的广度看待安全

数字安全不再围绕信息技术这一特定领域,而是基于数字化技术,实现全民、全社会的应用和普及,保障从生产生活到意识文化,从健康发展到文明秩序,从现实世界到虚拟世界全方位的安全状态。

结合上述内容,以下给出数字安全的定义。

数字安全是指 在全球数字化背景下,合理控制个人、组织、国家在各种活动中面临的数字安全风险,保障数字社会可持续发展 的政策法规、管理措施、技术方法等安全手段的总和

这里的风险并不局限于围绕数字化资产保护的攻防对抗,还包括了如何确保数字资产所承载业务的稳定性、连续性和健康性。这里的安全不再针对有意还是无意,天灾还是人祸,保安还是保险,它是指更为广义的安全状态(SecSafe) TBDykT+EC2NTWsVi6gxgOQvktv29sn/0QDxnwrOXXSO3ktD2D32huaF1JpkMsKL3

点击中间区域
呼出菜单
上一章
目录
下一章
×