网络安全防护中最薄弱的环节是

网络安全防护中最薄弱的环节是人。

信息安全领域最薄弱的环节是人，也指的是人为威胁，人为威胁可以分为无意识和有意识两种。无意识地威胁是指由于管理和使用者的操作失误造成的信息泄露或破坏。有意识地威胁是指某些组织或个人，出于各自的目的或利益直接破坏各种设备、窃取及盗用有价值的数据信息、制造及散播病毒或改变系统功能等。这种有意识的威胁是最应该引起重视的。

信息安全四要素是：

1、技术：

信息安全技术是指保证己方正常获取、传递、处理和利用信息，而不被无权享用的他方获取和利用己方信息的一系列技术的统称。

2、制度：

信息安全是指通过各种策略保证公司计算机设备、信息网络平台（内部网络系统及ERP、CRM、WMS、网站、企业邮箱等）、电子数据等的安全、稳定、正常，旨在规范与保护信息在传输、交换和存储、备份过程中的机密性、完整性和真实性。为加强公司信息安全的管理，预防信息安全事故的发生，特制定本管理制度。

3、流程：

信息安全管理流程的KPI为了保证信息安全管理良好执行，定义以下关键指标，信息安全经理：与信息安全相关的重大事件数量；服务信息安全达标率；信息安全计划的质量和更新及时率。

4、人：

人是信息系统的主体，包括信息系统的拥有者、管理者和使用者，是信息安全保障的核心。

常见的网络信息安全基本属性主要有：

机密性：机密性（Confident ality）是指网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。例如，网络信息系统上传递口令敏感信息，若旦攻击者通过监听手段获取到，就有可能危及网络系统的整体安全，如网络管理账号口令信息泄露将会导致网络设备失控。

机密性通常被称为网络信息系统CIA三性之一，其中代表机密性（Confidentiality）。机密性是军事信息系统、电子政务信息系统、商业信息系统等的重点要求，一旦信息泄密，所造成的影响难以计算。

完整性：完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中代表Integrity。完整性对千金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。

可用性：可用性（Availability）是指合法许可的用户能够及时获取网络信息或服务的特性。例如，网站能够给用户提供正常的网页访问服务，防止拒绝服务攻击。可用性是常受关注的网络信息系统CIA三性之一，其中代表可用性（Availability）。

对于国家和关键信息基础设施而言，可用性至关重要，如电力信息系统、电信信息系统等，要求保持业务连续性运行，尽可能避免中断服务。

抗抵赖性：抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。例如，通过网络审计和数字签名，可以记录和追溯访问者在网络系统中的活动。抗抵赖性也称为非否认性（Non-Repudiation），不可否认的目的是防止参与方对其行为的否认。该安全特性常用于电子合同、数字签名、电子取证等应用中。

可控性：可控性是指网络信息系统责任主体对其具有管理、支配能力的属性，能够根据授权规则对系统进行有效掌握和控制，使得管理者有效地控制系统的行为和信息的使用，符合系、统运行目标。

真实性：真实性是指网络空间信息与实际物理空间、社会空间的客观事实保持一致性。例如，网络谣言信息不符合真实情况，违背了客观事实。

时效性：时效性是指网络空间信息、服务及系统能够满足时间约束要求。例如，汽车安全驾驶的智能控制系统要求信息具有实时性，信息在规定时间范围内才有效。

合规性：合规性是指网络信息、服务及系统符合法律法规政策、标准规范等要求。例如，网络内容符合法律法规政策要求。

公平性：公平性是指网络信息系统相关主体处千同等地位处理相关任务，任何一方不占据优势的特性要求。例如，电子合同签订双方符合公平性要求，在同一时间签订合同。

可靠性：可靠性是指网络信息系统在规定条件及时间下，能够有效完成预定的系统功能的特性。

可生存性：可生存性是指网络信息系统在安全受损的情形下，提供最小化、必要的服务功能，能够支撑业务继续运行的安全特性。

隐私性：隐私性是指有关个人的敏感信息不对外公开的安全属性，如个人的身份证号码、住址、电话号码、工资收入、疾病状况、社交关系等。