信息系统安全管理

信息安全管理

信息安全基本知识

信息安全定义

信息安全强调信息（数据）本身的安全属性，主要包括以下内容。

• 秘密性（Confidentiality）: 信息不被未授权者知晓的属性。

• 完整性（Integrity）: 信息是正确的、真实的、未被篡改的、完整无缺的属性。

• 可用性（Availability）: 信息可以随时正常使用的属性。

针对信息系统，安全可以划分为以下四个层次：设备安全、数据安全、内容安全、行为安全。