信息包_百度百科
本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来吧！
通过因特网发送信息时，信息被分成若干个小件，被称为信息包
信息包（packet）是一种包括呼叫控制信号的二进制数字的序列，它是作为一个整体进行交换和传送的。其中数据、呼叫控制以及可能有的差错控制信息按照规定的格式进行排列。
信息包拥有指定长度和目的地信息，是互联网上或者分组交换局域网络中信息传递的数据单元，信息包可以由多达8000位组成，并且可以在网络中从一个网点转移到另一个网点。当一个文档（电子邮件信息、HTML文档、图形内交换格式文件等）在网络上从一个网点发送到另一个网点时，TCP/IP的传输控制协议（TCP）层将文件分隔成可以传送的有效尺寸大小的“数据块”。每个数据包都是一组独立的数据，并且包含着目的地的网络地址。对于一个给定文件的单个数据包通过因特网也许经过不同的通道，但是当他们全部都到达目的地时，在接收终端通过TCP层将它们重新组装成原始文件。
数据包转换配置对于在未连接的网络上处理通信是一种有效的方式。另一种方案就是电路转换，被用于网络中的声音连接。电路转换，在网络中同数据包转换一起被许多用户共享，但是由于连接时间的原因，每个连接需要一个特殊的、专用路径。
“Packet”和“datagram”在意思上是一样的，一个类似于TCP的协议，用户数据包协议（UDP）中使用术语“datagram”一词。[1]
是在IP层实现的，因此，它可以只用完成。包过滤根据包的源、目的IP地址、、目的端口及包传递方向等报头信息来判断是否允许包通过。过滤用户定义的内容，如IP地址。其工作原理是系统在检查数据包，与无关，的应用非常广泛，因为CPU用来处理包过滤的时间可以忽略不计。而且这种防护措施对用户透明，合法用户在进出网络时，根本感觉不到它的存在，使用起来很方便。这样系统就具有很好的传输性能，易扩展。但是这种防火墙不太安全，因为系统对应用层信息无感知——也就是说，它们不理解通信的内容，不能在用户级别上进行过滤，即不能识别不同的用户和防止IP地址的盗用。如果攻击者把自己的设成一个合法主机的IP地址，就可以很轻易地通过，这样更容易被攻破。 基于这种工作机制，有以下缺陷：
通信信息：包过滤防火墙只能访问部分数据包的头信息；
通信和应用状态信息：包过滤防火墙是无状态的，所以它不可能保存来自于通信和应用的状态信息；
：包过滤防火墙的能力是有限的。
比如针对的攻击，因为这种攻击是走的所允许的，而的防火墙无法对内容进行核查，因此此时防火墙等同于虚设，未打相应patch的提供web服务的系统，即使在防火墙的屏障之后，也会被攻击者轻松拿下的权限。&/CA&
信息现代定义。[2006年,医学信息(杂志)，邓宇等].
信息是物质、能量、信息及其属性的标示。逆维纳信息定义
信息是确定性的增加。逆香农信息定义
信息是事物现象及其属性标识的集合。2002年
．TechTarget网络[引用日期]信息流程_百度百科
本词条缺少信息栏、名片图，补充相关内容使词条更完整，还能快速升级，赶紧来吧！
信息流程是记录业务流程中作业事件形成的数据流，维护、更新于企业业务活动相关的资源、参与者、作业地点等实体最新数据，反应业务活动效率以及投入、产出的经济关系，为信息使用者报告对计划、组织、执行、控制和评价业务流程有用的信息。敏感信息_百度百科
本词条缺少信息栏、名片图，补充相关内容使词条更完整，还能快速升级，赶紧来吧！
所谓敏感信息是指其丢失。不当使用或未经授权被人接触或修改会不利于国家利益或联邦政府计划的实行或不利于个人依法享有的个人隐私权的所有信息。
工业和信息化部12日正式宣布,《信息安全技术 公共及商用服务信息系统个人信息保护指南》已编制完成,现已作为指导性技术文件通过全国信息安全标准化技术委员会主任办公会审议,正按照国家标准审批程序上报国家标准化管理委员会批准。
这项标准明确要求,处理个人信息应当具有特定、明确和合理的目的,应当在个人信息主体知情的情况下获得个人信息主体的同意,应当在达成个人信息使用目的之后删除个人信息。这项标准最显著的特点是将个人信息分为个人一般信息和个人,并提出了默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上,只要个人信息主体没有明确表示反对,便可收集和利用。但对于个人敏感信息,则需要建立在明示同意的基础上,在收集和利用之前,必须首先获得个人信息主体明确的授权。[1]
处理信息原则
这项标准还正式提出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确，划分了收集、加工、转移、删除四个环节，并针对每一个环节提出了落实八项基本原则的具体要求。
据介绍，这项标准由全国信息安全标准化技术委员会提出并归口组织，中国软件测评中心等30多家单位参与编制。信用信息_百度百科
信息是指企业和消费者个人在其社会活动中所产生的、与有关的记录，以及有关评价其信用价值的各项信息。一个信用主体的信用可分解为主观和客观两个方面。主观方面主要指主体的信用观念和守信的意愿，客观方面涉及主体的守信能力，主要包括主体的履约能力、经营能力、资本和资产等。目前评定信用主体主观信用 因素的方法主要是依据以往的。
信息是指能够反映个人、法人或其他组织信用状况的信息，包括：（一）基本信息，即个人、法人或其他组织的身份识别、职业和居住地址等信息；（二）信息，即个人、法人或其他组织在、使用或准贷记卡、赊销、、等社会经济活动中形成的与信用有关的；（三）其他信息，即与个人、法人或其他组织的信用状况密切相关的行政处罚信息、信息、企业环境保护信息等社会公共信息。
依据主体的不同，信用信息可分为信息与。企业信用信息主要包括企业的注册信息、财务报表、付款记录、企业发展史、经营状况等内容；个人信用信息主要包括、资产、职业、教育、、公共事业服务记录、偿贷信息等内容。机构通过收集、分析企业或消费者个人的上述信用信息资料，来判断的信用状况和风险程度，以制定相应的授信决策。
信息体系建设的目的主要是解决间的问题。信用信息有多种表现形式，比如主体的基本身份情况信息、参与市场交易的、各类资质记录，借贷行为记录，获奖情况、惩罚等评价情况记录，等等。这些信息，如果孤立地使用，并不能对主体信用状况做出准确、全面的判断。要对主体做出客观、准确、全面的信用判断，需要将这些分散的纪录、数据、信息、评价收集起来、综合起来。这种对众多主体上述记录信息的归集过程，实际上就是建立基础的过程。这是信用信息体系建设第一层次的工作。在这个层次，需要解决各种各类记录、数据、信息的公开问题、收集问题，信息系统的规划设计问题，建设问题，等等。对整个信用信息体系建设来说，建立基础信用信息系统是基础工作。 市场上，需要将信用信息用于决策、经营的，主要是信用人，比如机构、发放机构、交易利益相关主体，他们希望有专业中介机构提供经过整理和深度加工的、可直接用于决策的信用信息，通常就是授信人(或授信申请人)的信用报告。专业中介机构，运用统计的、预测的、经济的、财务的等多种手段对从基础获取的数据，进行、分析、整理加工成信用报告的工作，是信用信息体系建设第二层次的工作。在这个层次上，专业中介机构需要紧密结合市场需求，从基础信用信息系统调取数据，并补充其他来源数据，在为制作信用报告的同时，也在积累和建设自己的个性化的商业信用信息，这是信用信息体系建设的深度工作。
美国是世界上最为发达的国家，其信用体系经过近百年来的发展，特别是近三、四十年的发展，已趋于完善。完善的体系和不断扩大的规模，已经成为美国经济发展的重要驱动力量。在一定程度上，美国经济已经成为“信用经济（Credit Drive Economy）”。在此次赴美考察信用体系过程中，通过与美国征信企业及行业协会、征信监管机构的官员和专家的交流与讨论，我们的一个突出的认识是，信用信息是信用经济中一个非常重要的资源，的本质是为信用市场提供信用信息交流与共享的机制，以促进信用信息的合理使用以及信用。因此，了解美国以及其他信息交流与共享机制的形成及其作用，将有助于解决我国信用体系设计与发展过程中的一些关键问题，并对促进我国征信服务业的快速发展具有重要意义。
征信活动是一种专业化的信息服务活动，全面、完整的信息是征信活动开展的物质基础
征信活动是围绕信用信息的采集、处理、加工和使用而展开的。在美国，作为征信活动的主体，征信公司通过广泛地采集各类信用信息，根据信用市场的需求将信用信息整理、加工成为信用报告、、信用评分、信用监控等一系列信息产品，为、工商企业、机构等提供信用信息的咨询服务，成为它们评价消费者和状况并进行决策的重要依据。可见，征信活动的本质是针对信用信息的一种专业化的信息服务活动。
征信公司之所以能够从事信用信息的咨询服务活动，提供具有权威性的信用报告，关键在于征信公司能够广泛收集各方面的信用信息和数据，并形成规模庞大的系统，从而非常全面、完整地掌握每一个企业和个人的信用状况和信用行为特征。在美国，各征信信息数据的规模和丰富程度是非常惊人的。从数据库的数据总量来看，邓白氏公司（Dun & Brastreet）在美国的数据库拥有7000万个美国企业的数据，覆盖了全部美国的企业；而益百利(Experian)、全联(Trans Union)和Equifax这三大消费者征信企业在美国的数据库中，消费者信用档案的数量则分别高达2.4亿份、3亿份和1.8亿份，平均每份消费者档案有20个信息项目。
消费者的信用信息内容
信息的全面性和完整性还体现在信用信息内容与来源的多样化方面。就信用信息内容而言，消费者的信用信息主要涉及到四个方面的内容，以益百利公司的结构为例，一是消费者的身份信息，包括姓名、住址、、号码及征信公司赋予的个人代码；二是消费者的，包括、、、、租赁等及其付帐记录，既包括正面信息，也包括拖欠、收帐等；三是公共记录信息，如涉及、犯罪的法院判决记录、个人破产信息、欠税信息等；四是查询信息，这是根据美国《公平信用报告法》要求设置的，用于记录和监督信息的使用者及其使用目的，以保障消费者信用信息的使用符合规定的用途，避免消费者的权益受到不必要的侵害。
企业的信用信息内容
相比较而言，企业的信息内容比较复杂，以邓白氏公司的信用信息的结构来看，其信用数据包括了三个组成部分，九类信息内容。其中，第一部分主要是企业的基本信息，分为三类，一类是包括企业名称、地址、及（D-U-N-Number）的身份信息，第二类自然状况信息，如企业的规模、雇员人数、业务范围、年等；第三类是，包括企业的总部、、分支机构及企业的等。第二部分数据主要涉及企业的和状况，一是企业的，包括企业的、各种、发展趋势和评定情况；二是企业的付款和银行记录，主要包括企业各种应付帐款情况、付款记录与特点、银行开户及情况等；三是法院及其他，包括诉讼、判决等法院记录、欠税情况、破产记录以及企业在政府的登记注册信息。第三部分主要是关于企业经营管理活动方面的信息，如企业高级管理人员的情况、主要业务领域、品牌等。
信用信息来源
征信信息的来源也是十分广泛和多样化的。从信息的主要来源来看，既有从公开的获得的，如政府、报纸、互联网等新闻媒体，也有专业化信息公司提供的，例如有专门从事收集地方法院判决信息的专业化信息服务公司；还有许多是向银行、金融公司、者和各种工商企业采集的，如银行贷款情况、帐款拖欠的记录等，特别是拖欠帐款的信息一般是由债权企业提供，需要征信公司向债务企业核实后录入。从消费者的信息来源来看，主要包括三个部分，一是包括银行、公司、零售企业、租赁商、机构等机构提供的消费者和付款记录；二是政府机构或公共部门的公开信息，如税务机构的名单、法院对个人拖欠借款、破产、犯罪等方面的审判和裁决信息、公用事业部门的收费记录等；三是其他信用信息报告机构提供的信息，如住房租赁者协会提供的消费者信息等。
从征信公司的信息内容和来源的多样化可以看出，征信公司是把分散在社会生活中各个角落和各种机构中的、有关企业和状况的信息集中起来，形成能够全面、真实、详细地反映企业和个人信用行为的数据档案；在此基础上，再根据信用信息加工成信用报告等信用，并反馈给各种机构和其他。可见，征信服务是建立在对信用信息全面掌握的基础之上的，信用信息资源就成为征信活动开展不可或缺的物质基础。
信用信息的使用与共享机制，是征信活动得以进行的制度保障。
如上所述，信用信息的内容涉及面广，来源也比较复杂，而且在采集与使用过程中还会涉及到许多非常敏感的问题，如工商企业的、消费者的以及事关国家安全的机密等。如果对信息的采集没有明确的规定，征信公司就会在信息采集方面遇到很多障碍，甚至无法采集其所需要的信用信息。更为重要的是，如果对信用信息的使用不进行必要的限制，而任由征信公司滥用信用信息，就会危及到工商企业之间的、消费者的正当权益乃至国家的信息安全。因此，规范信用信息的采集和使用就成为中的一个核心内容。
从美国的经验来看，信用信息的采集和使用需要从五个方面通过相关的法律法规来进行规范。第一，信息基本法，如美国的《》，用来规范全社会各种信息主体采集、传播和使用信息的基本行为规范，以创造良好的。
第二，针对政府信息、、等特殊信息的法规，以满足社会对特殊信用信息的合理需求，并依法保护企业、消费者合法权益、保障国家的信息安全。例如，通过制订和实施《阳光下的联邦政府法》、《美国国家安全法》、《》《隐私权法》、《统一商业秘密法》等一系列法律法规，要求政府机构、企业、个人和其他组织披露和公开其掌握或反映自身状况的各种信息，并对涉及国家安全、商业秘密和个人隐私的信息给予严格的保护。这种信息公开的制度为征信服务提供了良好的信息环境和丰富的信息来源，为征信服务提供了必要的信息基础。EXIF信息_百度百科
是可交换图像文件的缩写，是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据
EXIF最初由日本电子工业发展协会在1996年制定，版本为1.0。1998年，升级到2.1，增加了对音频文件的支持。2002年3月，发表了2.2版。
EXIF可以附加于JPEG、TIFF、RIFF等文件之中，为其增加有关数码相机拍摄信息的内容和索引图或的版本信息。
所有的JPEG文件以字符串“0xFFD8”开头，并以字符串“0xFFD9”结束。文件头中有一系列“0xFF??”格式的字符串，称为“标识”，用来标记JPEG文件的信息段。“0xFFD8”表示图像信息开始，“0xFFD9”表示图像信息结束，这两个标识后面没有信息，而其它标识紧跟一些信息字符。
0xFFE0 -- 0xFFEF之间的称为“应用标记”，没有被常规JPEG文件利用，Exif正是利用这些信息串记录拍摄信息如快门速度、光圈值等，甚至可以包括全球定位信息。按照Exif2.1标准对这些标识符的定义，数码相机可以把各种拍摄信息记入数码图像中，应用软件可以读取这些数据，再按照Exif2.1标准，检索出它们的具体含义,一般而言包括以下一些信息：
Image Description 图像描述、来源，指生成图像的工具
Artist 作者 有些相机可以输入使用者的名字
Make 生产者 指产品生产厂家
Model 型号 指设备型号
Orientation 方向 有的相机支持，有的不支持
XResolution/YResolution X/Y方向分辨率 本栏目已有专门条目解释此问题。
Resolution Unit 分辨率单位 一般为PPI
Software 软件 显示Firmware版本
Date Time 日期和时间
YCbCrPositioning 色相定位
Exif Offset Exif 信息位置 定义Exif在信息在文件中的写入，有些软件不显示
Exposure Time 曝光时间 即快门速度
F Number光圈系数
Exposure Program 曝光程序 指的设置，各相机不同，可能是Shutter Priority（快门优先，Tv）、Aperture Priority（光圈优先，Av）等等。
ISO speed ratings感光度
Exif Version Exif版本
DateTime Original 创建时间
DateTime Digitized 数字化时间
Components Configuration 图像构造（多指色彩组合方案）
Compressed Bits per Pixel(BPP) 压缩时每像素色彩位 指压缩程度
Exposure Bias Value 曝光补偿。
Max Aperture Value 最大光圈
Metering Mode 测光方式、平均式测光、中央重点测光、点测光等。
Light source 光源 指白平衡设置
Flash 是否使用闪光灯。
Focal Length 焦距，一般显示镜头物理焦距，有些软件可以定义一个系数，从而显示相当于的焦距
Maker Note (User Comment) 作者标记、说明、记录
Flash Pix Version Flash Pix 版本（个别机型支持）
Color Space 色域、色彩空间
ExifImage Width (Pixel X Dimension) 图像宽度 指横向像素数
ExifImage Length (Pixel Y Dimension) 图像高度 指纵向像素数
Interoperability IFD 通用性扩展项定义指针 和TIFF文件相关，具体含义不详
File Source 源文件
Compression 压缩比
以下表列几项EXIF会提供的讯息：
………………
分辨率单位
……………………
最后异动时间
YCbCrPositioning
ISO 感光值
EXIF 资讯版本
30,32,32,31
影像拍摄时间
影像存入时间
曝光补偿（EV+-）
点测光 (Spot)
镜头实体焦长
Flashpix 版本
30,31,30,30
影像色域空间
影像尺寸 X
影像尺寸 Y}