网络安全 VS 信息安全 VS 数据安全，它们的区别是什么？你分得清吗？

在我们日常生活中，常常会听到"信息安全"（信安）、"网络安全"（网安）和"数据安全"（数安）这些词。很多人可能会搞混，今天小艾老师就来聊聊它们之间的关系，以及它们各自的含义。

一、信息 vs 数据：先弄清楚这两个概念

在深入了解安全问题之前，我们得先搞清楚"信息"和"数据"这两个词的区别。可以通过几个简单的例子来理解：

• 信息：比如，某公司决定推出一款新软件，这是一个信息；或者某国准备对另一国进行军事行动，这也是信息。这些信息可能不一定存在于某个系统里，但它们对我们来说是有意义的。
• 数据：这些信息的背后通常有一些客观存在的"数据"。比如，公司的会议纪要、股票的历史价格图表、新闻报道等，这些都是数据。简单来说，数据是用来记录和表达信息的载体。

所以，我们可以总结出：数据是信息的基础，而信息是从数据中提炼出来的有用内容。

二、信安 vs 网安 vs 数安：看一下它们的定义

什么是信息安全

信息安全主要是指保护所有有价值的信息不被泄露、篡改或丢失。这并不仅限于网络上的信息，任何可能对信息造成威胁的场景都在信息安全的范围内。它不仅仅包括电子数据和网络通信，还包括纸质文件、口头交流等信息的安全性。

信息安全的核心目标是确保信息不被泄露、不被篡改、始终可用，对应的就是我们常说的信息安全的CIA三要素：保密性、完整性和可用性。

什么是网络安全

网络安全专注于保护网络环境的安全。最早的网络安全是Network Security，是围绕网络设备和防火墙展开的，主要涉及网络安全域、防火墙、网络访问控制、抗DDOS（分布式拒绝服务攻击）等场景。

随着时间的推移，它的概念逐渐扩大，涵盖了云端、终端等各个方面。现在，网络安全主要指的是保护网络空间的安全（Cyber Security），包括网络空间安全、网络访问控制、安全通信、防御网络攻击或入侵等。

什么是数据安全

数据安全则是以数据为中心，关注数据在整个生命周期中的安全性和合规性。无论是静态存储的数据，还是正在使用中的数据，都需要保护。尤其是涉及个人隐私的数据，数据安全的目标是保护这些数据不被滥用或泄露。

三、信息安全、网络安全和数据安全的关系

这三者之间其实是相辅相成的。我们可以这样理解：

• 信息安全：更广泛，保护所有有价值的信息，包括网络内外的各种信息。各种人为因素的泄露也在信息安全工作的考虑范围之内。
• 网络安全：即网络空间安全，专注于保护网络环境，确保网络的安全性，从而保护其中的数据。
• 数据安全：专注于数据本身，确保数据的安全和合规，尤其是敏感数据。

可以把网络安全看作是实现信息安全和数据安全的手段，而数据安全则是更具体的目标。

看一下小艾老师找的这张图，大家可以有个更好的理解：网络安全的范围参考橙色实线边框，数据安全的范围参考蓝色虚线边框。网络安全可以理解为手段，而数据安全（和信息安全）可以理解为目标。

实际工作中，不用纠结到底使用哪个术语，因为这三个术语都可以泛指整个安全体系。你可以根据公司的需求和重点选择相应的术语。

比如，如果你在处理客户的个人信息，可能会更关心"数据安全"；而如果你在制定整体安全政策，"信息安全"可能是你关注的重点。以下是一些常见的使用场景，供参考。

最后，小艾老师想说的是不管是信安、网安还是数安，只要是从事安全领域的工作，都会被要求做"安全保护"方面的工作。

既然是保护，那么就得有措施，不光是技术上的措施，还有管理方面的措施。技术措施有些是通用的，比如网安的防火墙、IPS、IDS、堡垒机这些，也有些是特有的，比如数安的数据防泄漏、加密、动态脱敏、静态脱敏和数据库审计等。管理措施的话，就是涉及到制度、流程和机制等方面了。

附：一些常见的技术措施，供参考。