【分析】 现代信息技术的三大基础是信息的拾取、传输和处理。 【点评】 现代信息技术是借助以微电子学为基础的计算机技术和电信技术的结合而形成的手段，对声音的、图像的、文字的、数字的和各种传感信号的信息进行获取、加工、处理、储存、传播和使用的能动技术。它的核心是信息学。
基础知识 信息技术的三大基础 .微电子技术 、通信技术和计算机技术（ 通信技术和计算机技术结合形成计算机网络）.1 、微电子技术：集成电路标志 ：CPU（中央处理器）； 1971年英特尔公司推出第一个微处理器 微电子技术的核心是集成电路技术。
数据处理技术 数据处理技术是现代信息技术的第三大基础。它涉及到对采集和传输过来的数据进行加工、分析和处理，以提取有价值的信息和知识。目前常用的数据处理技术包括大数据处理技术、云计算技术和人工智能技术等。
具体来讲，信息技术主要包括以下几方面技术：感测与识别技术它的作用是扩展人获取信息的感觉器官功能。它包括信息识别、信息提取、信息检测等技术。这类技术的总称是“传感技术”。它几乎可以扩展人类所有感觉器官的传感功能。
传感器技术 传感器技术是现代信息技术的基础之一，它涉及到将各种物理信号转换为电信号的过程。传感器能够感知外部环境，如温度、湿度、压力等，并将这些信息转化为可处理的数字信号，为后续的通信和计算机处理提供数据基础。
计算机技术：包括计算机硬件和软件两个方面，计算机技术以计算机为基础，通过在计算机里存储、处理和传送电子信息，实现逻辑思维和智慧判断。通信技术：通过有线或无线等多种方式，进行信息的传输和交流。通信技术的发展可以说是现代信息技术和信息化进程的重要基石。
CIMS是指管理信息采集系统，是一种综合管理系统。其核心技术主要包括六个方面。计算机技术 计算机技术在CIMS中处于非常重要的地位。计算机技术主要包括硬件技术和软件技术。硬件技术包括计算机系统硬件设备的选择、网络配置和存储设备选用等。软件技术包括计算机系统软件的选择、安装、调试和维护等。
CAD/CAE/CAPP/CAM系统是CIMS的核心技术之一，主要支持和实现CIMS产品的设计、分析、工艺规划、数控加工及质量检验等工程活动的自动化处理。
从功能上看，CIMS包括了一个制造企业的设计、制造、经营管理三种主要功能，要使这三者集成起来，还需要一个支撑环境，即分布式数据库和计算机网络以及指导集成运行的系统技术。
智能制造系统的核心技术是人工智能。 3 并行工程（CE）又称同步工程或同期工程，是针对传统的产品串行开发过程而提出的概念和方法.并行工程是集成地、并行地设计产品及其相关各种过程的系统方法。该方法要求开发人员从设计开始就考虑产品整个生命周期中的所有因素，包括产品制造工艺、质量、成本、进度计划和用户要求等。
关键信息基础设施安全保护要求》提出了三项基本原则，包括以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防。该要求从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等六个方面，具体提出了111条安全要求，为关键信息基础设施保护提供了强有力的标准保障。
安全防护要求具体到实施等级保护策略、强化安全管理、设立首席安全官，以及对员工进行定期网络安全培训。每年至少进行一次全面的检测评估，强调运营商间的紧密合作，确保全方位的安全覆盖。监测预警机制实时监控关键业务系统，确保即时发现并通报潜在威胁。
建立安全应急响应体系： 建立健全的安全应急响应体系，能够迅速应对各类网络安全威胁和攻击，保障CIIs的安全运行。加强国际合作： 国际间的网络攻击威胁日益增加，加强国际间的合作与信息共享，形成联合防护力量。综上所述，加强关键信息基础设施的保护不仅仅是技术问题，更是一项综合性的工程。
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
主要学习验证被认证对象的属性来确认被认证对象是否真实有效的各种方法，主要内容有网络系统的安全威胁、数据加密技术、生物认证技术、消息认证技术、安全协议等，是PKI技术、数据加密、计算机网络安全、数据库安全等课程的综合应用，对于学生以后更好的理解信息安全机制和在该领域实践工作都打下了很好的基础作用。
信息安全专业主要学习的课程包括但不限于：编码理论、信息论基础、信息安全体系结构、数据结构与算法、计算机原理与汇编语言、高等数学、线性代数、计算方法、概率论与数理统计、集合与图论、代数与逻辑、密码学原理、C++语言程序设计、计算机网络、概率论与数理统计、计算机与算法初步等。
信息安全专业课程有网络安全编程技术，应用密码学，计算机通信与网络，操作系统原理，信息安全概论，微机原理与接口技术，面向对象程序设计，初等数论，数据结构与算法分析，C程序设计，网络安全攻防，计算机病毒，信息安全工程等。
建立安全保密管理机构和安全保密制度；对员工进行安全审批和安全培训；建立安全事件应急预案，并进行定期演练；建立安全监控和日志管理机制；对系统进行安全评估和审计；建立数据备份和恢复机制；对关键信息系统进行安全加固。
物理安全要求：网络设备和服务器的设立必须符合一定的物理安全要求。如机房必须配备严格的门禁系统，只有经过授权的人员才能进入。网络分段和边界防护：在信息系统的设计中，应采用网络分段和边界防护的策略，通过划分不同的网络区域，并设置严格的访问控制策略，降低内外部攻击的风险。
机房应配备电子门禁、防盗报警和监控系统； 机房应无窗户，并配备专用气体灭火、不间断电源系统。