CISP详解：信息安全保障的历史演进与现代策略

CISP 0101信息安全保障课程聚焦于中国信息安全测评中心提供的培训内容，主要围绕信息安全保障的背景和发展历程进行讲解。该课程首先介绍了信息安全保障的重要性和概念，强调了信息技术的发展阶段与信息安全的关系，特别是电报、电话时代到计算机和网络时代的演变，以及每个阶段所面临的威胁和防护手段。 在早期，公元前500年的斯巴达人的智慧体现在通过物理方式（羊皮卷）保存数据，而到了20世纪40至70年代，随着密码技术的发展，人们开始利用DES等加密标准来确保通信保密，防止数据被窃听和篡改，这就是COMSEC（通信安全）的核心思想。Shannon的《保密通信的信息理论》和DES的发布标志着这一阶段的里程碑。 随后，随着计算机安全需求的增加，70至90年代的COMPUSEC（计算机安全）重点关注预防未经授权的活动，如非法访问、恶意代码和弱口令等问题，这时期出现了操作系统安全分级体系，如TCSEC（可信计算机系统评估保障）及其后续的扩展，如红皮书和TDI，进一步发展为彩虹系列。 进入20世纪90年代以后，信息安全进入了INFOSEC（信息 security）的新阶段，强调综合通信安全和计算机安全，保护的是信息本身而非单纯的数据。此时的安全威胁包括网络入侵、病毒破坏和信息对抗等，对应的防范措施也更加多样化，如防火墙、防病毒软件、漏洞扫描、入侵检测系统、PKI（Public Key Infrastructure）和VPNs（Virtual Private Network）等。 网络化社会的兴起，使得信息安全保障的重要性在军事、经济、文化等多个领域都得到了深入应用，信息安全评估保障标准CC（如ISO/IEC 15408和GB/T 18336）成为衡量信息系统安全的关键指标。整个课程旨在培养学员理解和应对不同阶段信息安全挑战的能力，以适应日益复杂的数字化环境。