5.5.1 信息安全要素

2025-05-02 11:48:32 更新

信息安全包括5个基本要素:机密性、完整性、可用性、可控性与可审查性。


要素

描述

1

机密性

确保信息不暴露给未授权的实体或进程

2

完整性

只有得到允许的人才能修改数据,并且能够判别出数据是否已被篡改

3

可用性

得到授权的实体在需要时可访问数据,即攻击者不能占用所有的资源而阻碍授权者的工作

4

可控性

可以控制授权范围内的信息流向及行为方式

5

可审查性

对出现的信息安全问题提供调查的依据和手段