网络与信息安全涉及哪些内容

网络与信息安全涉及以下内容：

• 物理安全：物理安全的目的是保障人身、财产及通信设备、机房、综合布线等的安全。物理安全的保护对象是人员、机房、办公场所、通信设施等。物理安全面临的主要风险有通信设施的人为破坏（盗窃、蓄意破坏等）、传输线路的意外中断（人为挖断、自然灾害所致等）、机房及办公场所的安全隐患（火灾、鼠灾、水灾等）、威胁人身及财物的安全问题（地震、财物失窃等）、影响动力环境的安全（水、电供应等）、人员的人身安全、信息泄露等。

• 传统通信安全：传统通信安全的目的是保证设备可用、线路通畅。传统通信安全的保护对象是设备、线路等。传统通信安全面临的主要风险有设备单点故障（容灾备份、负荷分担不足等）、网络单点故障（缺少安全路由等）、配置数据出错（局部数据配置错误等）、超负荷运行（带宽容量不够、设备性能不足等）、应急通信（突发事件、大型赛事、大型政治经济活动等）等。

• 网络与系统安全：网络与系统安全的目的是保障通信网、业务系统、各支撑系统的稳定运行，避免网络及业务中断。网络与系统安全的保护对象是移动通信网、IP承载网、CMNet、智能网等，短信、彩信、彩铃等，业务支撑系统、网管系统、企业信息化系统等。网络与系统安全面临的主要风险有网络的拥塞、阻断（蠕虫病毒等）、系统及网络设备的宕机（黑客攻击等）、系统及网络的资源耗尽（拒绝服务攻击等）、系统及网络资源的滥用（BT、非法VoIP等）、对系统和网络的恶意控制（僵尸网络等）等。

• 信息安全：信息安全的目的是保证信息的机密性、完整性及可用性。保护信息数据在传送、存储、访问或修改过程中不被破坏，在设备退网时保证敏感信息彻底清除等。信息安全的保护对象是公司机密数据（侧重机密性），如财务数据、战略决策、技术体制、业务运营数据、招投标信息等；客户敏感信息（侧重机密性），如客户身份资料、客户短信/彩信内容、账单、通话记录、位置信息等；各类配置数据（侧重可用性），如局部数据、路由控制策略等；公共信息内容（侧重完整性），如供应商提供的服务信息内容、企业对外门户网站内容等。信息安全面临的主要风险有内容的恶意篡改，机密信息泄露，对信息非法和越权的访问，配置的信息未授权更改等。

• 业务安全：业务安全的目的是保证各类业务、服务的合法合规提供，避免对客户利益造成损害。业务安全的保护对象是各种业务流程及服务。业务安全面临的主要风险有业务流程设计漏洞，或配置漏洞带来的安全问题；对电信企业来讲，服务提供商的欺诈行为（用含糊内容诱骗客户定购业务等）、服务提供商的违规经营（提供经营许可范围之外的服务等）等。

• 内容安全：内容安全的目的是防止通过网络传播危害国家安全、社会稳定、公共利益的信息。内容安全的保护对象是各类承载信息的系统，如办公系统、业务系统、彩铃系统、短信系统、彩信系统、邮件系统、网站等。内容安全面临的主要风险有泄露敏感信息，传播反动信息、色情信息、垃圾信息，打骚扰电话，传播其他非法信息。