資訊保安技術的安全策略，資訊保安策略的主要內容有哪些

1. 密碼策略：

加強使用者密碼管理和伺服器密碼管理。 主要是拒絕訪問、檢測病毒、控制病毒和消除病毒。 密碼必須滿足複雜性要求。 最小密碼長度。 所有安全策略都是根據計算機的實際使用情況設定的。

2. 本地安全策略：

為您的計算機設定安全方面和許可權，例如分配使用者許可權。

3. 組策略：

組策略可以在計算機上進行詳細設定，例如鎖定驅動器號、隱藏驅動器號等。

4. 密碼策略：

主要是加強使用者密碼管理和伺服器密碼管理;

5. 計算機病毒和惡意防範策略

主要是拒絕訪問、檢測病毒、控制病毒和消除病毒。

主要包括：1、密碼策略，主要是加強使用者密碼管理和伺服器密碼管理; 二是計算機病毒和惡意**的防控策略主要是拒絕訪問、檢測病毒、控制病毒、消滅病毒。 3.安全教育培訓策略。

4.總結和提煉。

最小特權原則 最小特權原則是資訊系統安全的最基本原則。

建立阻塞點原理阻塞點是網路系統外部連線通道中系統管理員可以監控的連線控制點。 縱深防禦安全體系原則不能僅僅依靠單一安全機制、多種安全服務的積累，而應建立多種相互支撐的安全機制，建立協議級、縱向結構級的完整體系。

監控和消除最薄弱環節原則系統安全鏈的強弱取決於系統連線最薄弱環節的安全態勢。 故障安全原則安全保護的另乙個基本原則是故障安全原則。

為了使安全機制更加有效，大多數安全系統都需要員工的參與，以便集思廣益，規劃網路的安全系統和安全策略，發現問題，改進網路系統的安全設計。

防禦多樣化的原則就像通過使用大量不同的系統來提供縱深防禦，以及通過使用大量不同型別和級別的系統來提供額外的安全性。

簡化原則作為一種安全防護策略，簡化有兩層含義：一是讓事情簡單易懂; 其次，複雜化會給所有安全帶來隱患，直接威脅網路安全。

1）最低許可權。

最小特權原則指出，物件應該只具有執行其分配的任務所需的最小特權，並且永遠不要超過該特權。 最小許可權是最基本的安全原則。 對於任何涉及訂單、人員、路由器或任何東西的物件，它應該只被賦予執行某些任務所需的許可權，而不是更多。

2）縱深防禦。

縱深防禦原則是另乙個重要原則。 縱深防禦意味著我們不應該只依靠單一的安全機制，而應該建立多種機制相互支援，以達到更令人滿意的目標。

3）阻塞點。

阻塞點是一條狹窄的通道，攻擊者可以在其中受到監視和控制。

4）最薄弱的環節。

對於最薄弱的環節，解決方案是使該環節盡可能堅固，並在危險發生之前保持力量平衡。

5） 故障安全狀態。

故障安全意味著如果系統執行錯誤，那麼如果系統出現故障，它們將拒絕攻擊者的訪問，更不用說讓攻擊者進入。 除非更正，否則此故障還可能導致合法使用者無法使用。

6）普遍參與。

為了使安全機制更加有效，絕大多數安全系統都需要現場人員（或至少沒有對手）的一般參與。 乙個站點的安全系統取決於所有人員的努力。

7）使你的防禦多樣化。

通過大量不同型別的系統獲得額外的安全性。

8）簡化。

讓事情變得簡單使它們易於理解，而使它們複雜化則為所有型別的事物提供了隱藏的角落和縫隙。

資訊保安的五個特徵是：

1. 誠信

它是指資訊在傳輸、交換、儲存和處理過程中不被修改、不被破壞、不丟失的特性，即保持資訊的原始性質，使資訊能夠被正確地生成、儲存和傳輸，這是最基本的安全特徵。

2. 保密

它是指資訊不按照給定的要求向未經授權的人、實體或過程披露，或提供其使用的特徵，即防止有用資訊洩露給未經授權的個人或實體，並強調有用資訊僅供授權物件使用的特徵。

3. 可用性

它是指網路資訊可以被授權主體正確訪問，並能根據需要在異常情況下正常使用或恢復使用，即在系統執行時能夠正確訪問所需資訊，在系統受到攻擊或損壞時可以快速恢復並投入使用。 可用性是衡量網路資訊系統面向使用者的安全效能的指標。

4. 不可否認性

這意味著在資訊交換過程中，雙方確信參與者本身和參與者提供的資訊的真實身份是一致的，即不可能所有參與者否認或否認其真實身份，以及所提供資訊的原創性以及已完成的操作和承諾。

5.可控性

它是指對網路系統中的資訊傳輸和特定內容進行有效控制的特點，即網路系統中的任何資訊都應在一定的傳輸範圍和儲存空間內可控。 除了常規的傳輸站點和傳輸內容監控形式外，最典型的一種，如密碼託管模仿策略，當加密演算法由第三方管理時，必須嚴格按照規定執行。

資訊保安原則：

1、最小化原則：受保護的敏感資訊只能在一定範圍內共享，履行其工作職責和職能的安全主體在法律和棗新相關安全政策的前提下，能夠滿足工作需要。

僅授予訪問資訊的適當許可權稱為最小化原則。 敏感資訊的“知情權”必須加以限制，這是一種在“滿足工作需要”前提下的限制性公開。 最小化原則可以細分為必要原則和必要原則。

2、三權分立、制衡原則：在資訊系統中，應適當劃分所有許可權，使每個被授權主體只能擁有一部分許可權，這樣才能相互制約和監督，共同保證資訊系統的安全。 如果被授權單位授予的權力過大，沒有人監督和限制，就意味著“濫用權力”和“獨一無二的承諾”存在安全隱患。

3、安全隔離原則：隔離與控制是實現資訊保安的基本手段，隔離是控制的基礎。 資訊保安的基本策略之一是將資訊的主體和客體分開，在可控性和安全性的前提下，按照一定的安全策略實現主體對客體的訪問。

在這些基本原則的基礎上，人們還總結了一些生產實踐過程中的執行原則，這些原則是基本原則的具體體現和擴充套件。