信息系统安全四个层次

信息安全要素(CIA)：

• 信息的秘密性:信息不被未授权者知晓的属性；
• 信息的完整性:个信息是正确的、真实的、未被篡改的、完整无缺的属性；
• 信息的可用性:信息可以随时正常使用的属性；

设备安全（信息系统安全的首要问题）

• 设备的稳定性:设备在一定时间内不出故障的概率；
• 设备的可靠性:设备能在一定时间内正常执行任务的概率；
• 设备的可用性:设备随时可以正常使用的概率；

数据安全（传统意义上的信息安全）

• 数据的秘密性:数据不被未授权者知晓的属性；
• 数据的完整性:数据是正确的、真实的、未被篡改的、完整无缺的属性；
• 数据的可用性:数据可以随时正常使用的属性；

内容安全（信息安全在政治、法律、道德层次上的要求）

• 信息内容在政治上是健康的；
• 信息内容符合国家的法律法规；
• 信息内容符合中华民族优良的道德规范；

行为安全（动态安全）

• 行为的秘密性:行为的过程和结果不能危害数据的秘密性。必要时，行为的过程和结果也应是秘密的；
• 行为的完整性:行为的过程和结果不能危害数据的完整性，行为的过程和结果是预期的；
• 行为的可控性:当行为的过程出现偏离预期时，能够发现、控制或纠正；