网络安全的基本要素主要包括5方面：1）机密性
保证信息不泄露给未经授权的进程或实体，只供授权者使用。2）完整性
信息只能被得到允许的人修改，并且能够被判别该信息是否已被篡改过。同时一个系统也应该按其原来规定的功能运行，不被非授权者操纵。3）可用性
只有授权者才可以在需要时访问该数据，而非授权者应被拒绝访问数据。4）可鉴别性
网络应对用户、进程、系统和信息等实体进行身份鉴别。5）不可抵赖性
数据的发送方与接收方都无法对数据传输的事实进行抵赖。
② 网络安全法的五个重要元素
这五个重要元素如下：
1、明确对公民个人信息安全进行保护。网络安全法第四十四条规定：任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。
2、个人信息被冒用有权要求网络运营者删除。网络安全法第四十三条规定：个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。网络运营者应当采取措施予以删除或者更正。
3、个人和组织有权对危害网络安全的行为进行举报。网络安全法第十四条规定：任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。
4、网络运营者应当加强对其用户发布的信息的管理。网络安全法第四十七条规定：网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。
5、未成年人上网有特殊保护。网络安全法第十三条规定：国家支持研发开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动， 为未成年人提供安全、 健康的网络环境。
③ 简述计算机信息安全的五个基本要素
信息安全的五个基本要素，即需保证信息的保密性、真实性、完整性、可用性、不可否认性。
1、保密性
要求保护数据内容不被泄漏，加密是实现机密性要求的常用手段。
它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。
对纸质文档信息，我们只需要保护好文件，不被非授权者接触即可。而对计算机及网络环境中的信息，不仅要制止非授权者对信息的阅读。也要阻止授权者将其访问的信息传递给非授权者，以致信息被泄漏。
2、真实性
对信息的来源进行判断，能对伪造来源的信息予以鉴别。
3、完整性
要求保护的数据内容是完整的、没有被篡改的。常见的保证一致性的技术手段是数字签名。
它是保护信息保持原始的状态，使信息保持其真实性。如果这些信息被蓄意地修改、插入、删除等，形成虚假信息将带来严重的后果。
4、可用性
是指授权主体在需要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。
5、不可否认性
指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。
(3)做好网络安全工作的五个要素扩展阅读：
信息安全行业中的主流技术如下：
1、病毒检测与清除技术
2、安全防护技术
包含网络防护技术（防火墙、UTM、入侵检测防御等）；应用防护技术（如应用程序接口安全技术等）；系统防护技术（如防篡改、系统备份与恢复技术等），防止外部网络用户以非法手段进入内部网络，访问内部资源，保护内部网络操作环境的相关技术。
3、安全审计技术
包含日志审计和行为审计，通过日志审计协助管理员在受到攻击后察看网络日志，从而评估网络配置的合理性、安全策略的有效性，追溯分析安全攻击轨迹，并能为实时防御提供手段。通过对员工或用户的网络行为审计，确认行为的合规性，确保信息及网络使用的合规性。
4、安全检测与监控技术
对信息系统中的流量以及应用内容进行二至七层的检测并适度监管和控制，避免网络流量的滥用、垃圾信息和有害信息的传播。
5、解密、加密技术
6、身份认证技术
用来确定访问或介入信息系统用户或者设备身份的合法性的技术，典型的手段有用户名口令、身份识别、PKI 证书和生物认证等。
④ 如何做好网络安全工作
1、完善网络安全机制
制定《网络安全管理制度》，设立公司网络与信息化管理机构，负责网络设施和信息系统的运维管理。坚持做好网络与信息安全风险评估和定期巡查，制定网络安全应急预案，健全网络安全事件联动机制，提高公司网络安全应急处理能力。
通过计算机入网申请登记表、网络密码变更记录、公司网络管理日志等记录，做好网络监控和安全服务，构建安全即服务的双重纵深防御模式，为公司管理保驾护航。
6、加强新媒体运营维护
做好公司微信、网站等的管理和维护，及时发布企业运行信息，构筑全公司资源共享的信息平台，弘扬企业文化，提升企业形象，更好地服务于企业改革发展。
⑤ 网络安全有哪些主要要素，它们分别代表什么意思
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全威胁主要包括两类：渗入威胁和植入威胁。渗入威胁主要有：假冒、旁路控制、授权侵犯；
植入威胁主要有：特洛伊木马、陷门。
陷门：将某一“特征”设立于某个系统或系统部件之中，使得在提供特定的输入数据时，允许安全策略被违反。
目前我国网络安全存在几大隐患，影响网络安全性的因素主要有以下几个方面：
网络结构因素
网络基本拓扑结构有3种：星型、总线型和环型。一个单位在建立自己的内部网之前，各部门可能已建 造了自己的局域网，所采用的拓扑结构也可能完全不同。在建造内部网时，为了实现异构网络间信息的通信，往往要牺牲一些安全机制的设置和实现，从而提出更高的网络开放性要求。
网络协议因素
在建造内部网时，用户为了节省开支，必然会保护原有的网络基础设施。另外，网络公司为生存的需要，对网络协议的兼容性要求越来越高，使众多厂商的协议能互联、兼容和相互通信。这在给用户和厂商带来利益的同时，也带来了安全隐患。如在一种协议下传送的有害程序能很快传遍整个网络。
地域因素由于内部网Intranet既可以是LAN也可能是WAN(内部网指的是它不是一个公用网络，而是一个专用网络)，网络往往跨越城际，甚至国际。地理位置复杂，通信线路质量难以保证，这会造成信息在传输过程中的损坏和丢失，也给一些“黑客”造成可乘之机。
用户因素
企业建造自己的内部网是为了加快信息交流，更好地适应市场需求。建立之后，用户的范围必将从企业员工扩大到客户和想了解企业情况的人。用户的增加，也给网络的安全性带来了威胁，因为这里可能就有商业间谍或“黑客。”
主机因素
建立内部网时，使原来的各局域网、单机互联，增加了主机的种类，如工作站、服务器，甚至小型机、大中型机。由于它们所使用的操作系统和网络操作系统不尽相同，某个操作系统出现漏洞(如某些系统有一个或几个没有口令的账户)，就可能造成整个网络的大隐患。
单位安全政策
实践证明，80%的安全问题是由网络内部引起的，因此，单位对自己内部网的安全性要有高度的重视，必须制订出一套安全管理的规章制度。
人员因素
人的因素是安全问题的薄弱环节。要对用户进行必要的安全教育，选择有较高职业道德修养的人做网络管理员，制订出具体措施，提高安全意识。
其他
其他因素如自然灾害等，也是影响网络安全的因素。
⑥ 如何做好网络安全工作
信息安全三个不发生：
1、确保不发生大面积信息系统故障停运事故。
2、确保不发生恶性信息泄露事故。
3、确保不发生信息外网网站被恶意篡改事故。
网络环境中信息安全威胁有：
1、假冒：是指不合法的用户侵入到系统，通过输入账号等信息冒充合法用户从而窃取信息的行为；
2、身份窃取：是指合法用户在正常通信过程中被其他非法用户拦截；
3、数据窃取旁伍念：指非法用户截获通信网络的数据；
4、否认：指通信方在参加某次活动后却不承认自己参与了；
5、拒绝服务：指合法用户在提出正当的申请时，遭到了拒绝或者延迟服务；
6、错误路由；
7、非授权访问。
提高信息安全防范能力的措施
加强网络安全基础设施建设，推进网络安全态势感知和应急处置平台建设，提升网络安全态势感知能力，构建统一指挥、反应灵敏、协调有序、运转高效的应急指挥体系。加强专业化、社会化相结合的网络安运困全专家队伍和技术支撑队伍建设。
落实橘猜好国家科技和产业政策，研究制定新形势下适应信息技术产业发展新特点的政策措施，引导安天、安信与诚等企业网络安全核心技术研发和成果转化，支持科研机构和企业积极承接国家重大信息技术核心技术研发，推动以“大智移云”为核心的网络信息技术产业快速发展。
⑦ 如何做好网络安全工作
信息系统边界、桌面终端域、应用系统域三个方面做好。
1、信息系统边界
信息系统边界是企业信息系统和外界数据交互的边界区域,是保障数据安全的第一道屏障。
2、桌面终端域
桌面终端域由员工桌面工作终端构成,是涉密信息安全事件的温床。桌面终端域安全防护是安全防御的第二道屏障。
3、应用系统域
应用系统域由运行企业应用系统的服务器和存储企业应用数据的数据库组成。应用系统域安全防护是安全防御的第三滑源道屏障。应用系统域和系统边界以及桌面终端之间需要部署防火墙设备,不同安全防护等级的应用系统域之间也需要部署防火墙设备。
做好网络的“管”“防”“建”“用”。一是加强互联网管理。在已有法律法规和管理规范的基础上，建立健全与互联网有关的管理制度，细化相关实施细则，做到信型态有章可循，明确政府、企业、个人在维护网络安全和网络清明等方面的职责义务。
二是加强网络安全防护租樱。建立健全网络风险评估、网络安全预警、情况通报等制度，努力建设高素质的网络安全和信息化人才队伍，确保人员、技术双到位。
最重要的是不要放松警惕，很多的错误都是在自己无意之中发生的，每时每刻保持高防御状态。
⑧ 网络安全具备哪五个特性
网络安全五个属性：保密性、完整性、可用性、可控性以及不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及通信等领域。
第一、保密性
信息不泄露给非授权用户、实体或者过程，或供其利用的特性。保密性是指网络中的信息不被非授权实体获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密或者工作机密，还包括个人信息。人们在应用网络时很自然地要求网络能够提供保密服务，而被保密的信息既包括在网络中传输的信息，也包括存储在计算机系统中的信棚凯息。
第二、完整性
数据未授权不能进行改变的特袜码性。即信息存储或传输过程中保持不被修改、不被破坏或丢失的特性。数据的完整性是指保证计算机系统上的数据和信息处于一种完整和未受损害的状态，这就是说数据不会因为有意或者无意的事件而被改变或丢失。除了数据本身不能被破坏外，数据的完整性还要求数据的来源具有正确性和可信性，也就是说需要首先验证数据是真实可信的，然后再验证数据是否被破坏。
第三、可用性
可用性是指对信息或资源的期望使用能力，即可授权实体或用户访问并按要求使用信息的特性。简单来说，就是保证信息在需要时能为授权者所用，防止由于主客观因素造成的系统拒绝服务。比如网络环境下的拒绝服务、破坏网络和有关系统的正常运行都属于对可用性的攻击。
第四、可控性
可控性是人们对信息的传播路径、范告和哪围及其内容所具有的控制能力，即不允许不良内容通过公共网络进行传输，使信息在合法用户的有效掌控之中。
第五、不可抵赖性
也就是所谓的不可否认性。在信息交换过程中，确信参与方的真实统一性，即所有参与者都不能否认和抵赖曾经完成的操作或者承诺。简单来说，就是发送信息方不能否认发送过信息，信息的接收方不能否认接收过信息。