我們總是在說信息安全管理,那么信息安全管理到底是在管什么?我們要如何定義信息安全?
網(wǎng)站建設(shè)哪家好,找創(chuàng)新互聯(lián)建站!專注于網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、小程序定制開發(fā)、集團企業(yè)網(wǎng)站建設(shè)等服務項目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了霞山免費建站歡迎大家使用!
這里就要引出信息安全最基本的概念:CIA三元組。
這里的 C,指的是Confidentiality機密性
這里的 I ,指的是Integrity 完整性
這里的 A ,指的是Availability可用性。
為什么說CIA三元組是信息安全最基本的原則呢?因為我們做的信息安全管理,就是為了保障信息的機密性、完整性、可用性。這是貫穿整個信息安全管理全局的一個思路。包括在進行信息安全評估的時候,通常也從這三個方向著手進行分析。
機密性、完整性、可用性三者相互依存,形成一個不可分割的整體,三者中任何一個的損害都將影響到整個安全系統(tǒng)。