1.2 信息安全需求

在信息網絡環境中，人們有些什么樣的信息安全需求呢？首先，人們意識到的是信息保密。這是一個古已有之的需要，近代歷史上成為戰爭的情報軍事手段和政府專用技術。在傳統信息環境中，普通人通過郵政系統發封信件，為了個人隱私還要裝上個信封。可是到了使用數字化電子信息，以0、1比特串編碼，在網上傳來傳去，連個“信封”都沒有，我們發的電子郵件都是“明信片”，那還有什么秘密可言。這就是信息安全中的保密性需求。同時，人們怎么知道信息沒有被篡改，如何有效地發現篡改，這就是信息安全中的完整性需求。

人們進一步認識到，在傳統社會中，不相識的人們相互建立信任需要介紹信，并且在上面簽名蓋章。但是在電子信息環境中如何簽名蓋章，怎么知道信息真實的發送者和接收者，并且在法律意義上做到責任的不可抵賴。這就成為人們歸納的信息安全中的不可否認性需求。當然，人們同時希望能夠確保實體（如人、進程或系統）身份的真實性，這就是信息安全中的真實性（也稱可認證性）需求。

人們還意識到信息和信息系統都是它的所有者花費了代價建設起來的。但是，存在著由于計算機病毒或其他人為的原因可能造成的對主人的拒絕服務，被他人濫用機時或信息的情況。這就成為信息安全中的可用性需求。

由于社會中存在不法分子，地球上各國之間還時有由于意識形態和利益沖突造成的敵對行為。政府對社會的監控管理行為（如搭線監聽犯罪分子的通信），在社會廣泛使用信息安全設施和裝置時可能受到嚴重影響，以致不能實施。這就出現了信息安全中的可控性需求。

信息化的現代文明之火使人類在知識經濟的概念下推動社會發展與進步的趨勢已初見端倪，但是同時“信息戰”的陰影也已隱約升空。信息安全對現代社會健康有序發展，保障國家安全、社會穩定肩負著不可或缺的重要作用，對信息革命的成敗有著關鍵的影響。要么數字化安全生存，要么在數字化中衰亡——美好和嚴酷就這樣擺在我們的面前。讓我們一同祭起信息社會的守護神——信息安全吧，我們需要的是美好的明天。