① 应用程序的数据安全包括哪些
应用程序的数据安全主要包括:
1、数据本身的安全。主要是指采用现代密码算法对数据进行主动保护,如数据保密、数据完整性、双向强身份认证等。
2、数据防护的安全。主要是采用现代信息存储手段对数据进行主动防护。
3、数据处理的安全。是指如何有效的防止数据在录入、处理、统计等行为造成的数据库损坏或数据丢失现象。
数据安全或信息安全具有以下两层含义:
一是数据本身的安全,主要是指采用现代密码算法对数据进行主动保护,如数据保密、数据完整性、双向强身份认证等。
二是数据的防护安全,主要是采用现代信息存储手段对数据进行主动防护,如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全。数据安全是一种主动的保护措施,数据本身的安全必须基于可靠的加密算法与安全体系,主要是有对称算法与公开密钥密码体系两种。
数据处理的安全是指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象,某些敏感或保密的数据可能不具备资格的人员或操作员阅读,而造成数据泄密等后果。