信息安全是围绕信息资产全生命周期展开的保护工作,其目标由保密性、完整性、可用性三项基本要求构成,并延伸出可鉴别性、不可否认性与可控性,即不被未授权读取泄露、不被篡改、授权用户需要时可用。它解决的是信息被泄露、篡改、破坏或服务中断的问题,并不解决业务模式固有风险与人员操守问题。
信息安全的目标是什么?
信息安全的目标事对信息的保密性、完整性、可用性、的保持,这也是信息安全的基本的三要素(C、I、A)。此外其他属性也可以参与进来,如:真实性、可靠性、不可否认性。
🔗 本文链接