CISP学习——信息安全属性

目录

一. 信息安全三元组

（1）保密性（Confidentiality）

（2）完整性（Integrity）

（3）可用性（Availability）

（4）模型的局限性

二.  其他信息安全属性

(1）真实性

(2）不可否认性

(3）可问责性

(4）可控性

---

        通常情况下，保密性、完整性和可用性(CIA)被称为信息安全基本属性。此外还可以涉及其他属性，例如真实性、不可否认性、可靠性等

一. 信息安全三元组

（1）保密性（Confidentiality）

        保密性也称机密性，指的是对信息资开放范围的控制，确保信息段有非授权的泄漏，不被非授权的个人、组织和计算机程序使用。需要保密的信息范畴于分广泛，它可以是国家秘密．可以是企或研究机构的核心知识产权，也可以是银行账号等个人信息，因此，信息的保密回题是人人都需要面对的。

        保护机密性取决于为信息定义和实施适当的访问级别。这种做法常常涉及将信息分离为由谁应该访问它以及它是多么敏感的离散集合。在系統上管理保密性的一些最常用的手段包括传統的文件权限、访回控制列

表以及文件和卷加密等。

（2）完整性（Integrity）

        CIA中的I代表完整性，特别是数据完整性。这个属性的关键过是保护数据不被未授权方修改或删除。并确保当授权人进行不恰当的更改时。可以降低害。

        某些数据不应被不适当地修改，例如用户的账户控制，因为即使瞬间的更改也可能导致严重的服务中断和违反密性行为。但是，在合理的情况下，修改应该