您好,欢迎来到爱go旅游网。
搜索
您的当前位置:首页信息安全包括哪些

信息安全包括哪些

来源:爱go旅游网

1.信息安强健全主要包括乘车入鼠穴以下方面:执法如山物理安全、不知何许人操作安全、伴君如伴虎运行安全、匀称数据安全、周公吐哺内容安全等喜闻乐见。其中,物不急之务轻举妄动理安全主要有口无行涉及信息系大鱼吃小鱼统的物理装蓼虫不知苦灯台不自照备及其有关妙语连珠信息的安全口若悬河,如环境安承前启后全、设备安积极全和媒体安代马不思越全;操作安以眼还眼全主要包括杏眼备份和恢复刚健、病毒检测后浪催前浪和消除以及名山胜水电磁兼容性不以人废言;运行安全耳垂主要包括备虎生而文炳份与恢复、努力病毒的检测慷他人之慨与消除、电吞吞吐吐磁兼容等;孜孜不倦数据安全主饱暖思淫欲要是确保信细长息的保密性失望、完整性、风铃可用性和抗消瘦抵赖性;内急急如律令杯酒释兵权容安全主要两袖清风是指网络上疾风扫落叶信息的安全讲究,也就是网英俊络中传输和融会贯通失之交臂保存的信息囫囵吞枣不受偶然的和谐或者恶意的拨乱反正有机可乘原因而遭到李下无蹊径破坏、更改以一持万、泄露。内容来自懂视网(www.51dongshi.com),请勿采集!

小编还为您整理了以下内容,可能对您也有帮助:

信息安全包括哪些方面

信息安全的五大特征是:

1、完整性

指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性,即保持信息原样性,使信息能正确生成、存储、传输,这是最基本的安全特征。

2、保密性

指信息按给定要求不泄漏给非授权的个人、实体或过程,或提供其利用的特性,即杜绝有用信息泄漏给非授权个人或实体,强调有用信息只被授权对象使用的特征。

3、可用性

指网络信息可被授权实体正确访问,并按要求能正常使用或在非正常情况下能恢复使用的特征,即在系统运行时能正确存取所需信息,当系统遭受攻击或破坏时,能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。

4、不可否认性

指通信双方在信息交互过程中,确信参与者本身,以及参与者所提供的信息的真实同一性,即所有参与者都不可能否认或抵赖本人的真实身份,以及提供信息的原样性和完成的操作与承诺。

5、可控性

指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性,即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外,最典型的如密码的托管*,当加密算法交由第三方管理时,必须严格按规定可控执行。

信息安全的原则:

1、最小化原则:受保护的敏感信息只能在一定范围内被共享,履行工作职责和职能的安全主体,在法律和相关安全策略允许的前提下,为满足工作需要。

仅被授予其访问信息的适当权限,称为最小化原则。敏感信息的“知情权”一定要加以*,是在“满足工作需要”前提下的一种*性开放。可以将最小化原则细分为知所必须和用所必须的原则。

2、分权制衡原则:在信息系统中,对所有权限应该进行适当地划分,使每个授权主体只能拥有其中的一部分权限,使他们之间相互制约、相互监督,共同保证信息系统的安全。如果一个授权主体分配的权限过大,无人监督和制约,就隐含了“滥用权力”、“一言九鼎”的安全隐患。

3、安全隔离原则:隔离和控制是实现信息安全的基本方法,而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离,按照一定的安全策略,在可控和安全的前提下实施主体对客体的访问。

在这些基本原则的基础上,人们在生产实践过程中还总结出的一些实施原则,他们是基本原则的具体体现和扩展。

信息安全包括哪些方面

信息安全的五大特征是:

1、完整性

指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性,即保持信息原样性,使信息能正确生成、存储、传输,这是最基本的安全特征。

2、保密性

指信息按给定要求不泄漏给非授权的个人、实体或过程,或提供其利用的特性,即杜绝有用信息泄漏给非授权个人或实体,强调有用信息只被授权对象使用的特征。

3、可用性

指网络信息可被授权实体正确访问,并按要求能正常使用或在非正常情况下能恢复使用的特征,即在系统运行时能正确存取所需信息,当系统遭受攻击或破坏时,能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。

4、不可否认性

指通信双方在信息交互过程中,确信参与者本身,以及参与者所提供的信息的真实同一性,即所有参与者都不可能否认或抵赖本人的真实身份,以及提供信息的原样性和完成的操作与承诺。

5、可控性

指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性,即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外,最典型的如密码的托管*,当加密算法交由第三方管理时,必须严格按规定可控执行。

信息安全的原则:

1、最小化原则:受保护的敏感信息只能在一定范围内被共享,履行工作职责和职能的安全主体,在法律和相关安全策略允许的前提下,为满足工作需要。

仅被授予其访问信息的适当权限,称为最小化原则。敏感信息的“知情权”一定要加以*,是在“满足工作需要”前提下的一种*性开放。可以将最小化原则细分为知所必须和用所必须的原则。

2、分权制衡原则:在信息系统中,对所有权限应该进行适当地划分,使每个授权主体只能拥有其中的一部分权限,使他们之间相互制约、相互监督,共同保证信息系统的安全。如果一个授权主体分配的权限过大,无人监督和制约,就隐含了“滥用权力”、“一言九鼎”的安全隐患。

3、安全隔离原则:隔离和控制是实现信息安全的基本方法,而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离,按照一定的安全策略,在可控和安全的前提下实施主体对客体的访问。

在这些基本原则的基础上,人们在生产实践过程中还总结出的一些实施原则,他们是基本原则的具体体现和扩展。

Copyright © 2019- igat.cn 版权所有 赣ICP备2024042791号-1

违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com

本站由北京市万商天勤律师事务所王兴未律师提供法律服务