信息安全系统概论复习提纲.pdfVIP

实用文档 信息安全概论复习提纲 第 1章 绪论 1、信息安全的六个属性 机密性、完整性、可用性、非否认性、真实性、可控性（前三者为经典 CIA 模型） 机密性：能够确保敏感或机密数据的传输和存储不遭受未授权的浏览，甚至可以做到 不暴露保密通信的事实。 完整性：能够保障被传输、接受或存储的数据是完整的和未被篡改的，在被篡改的情 况下能够发现篡改的事实或者篡改的设置。 可用性：即在突发事件下，依然能够保障数据和服务的正常使用。 非否认性：能够保证信息系统的操作者或信息的处理者不能否认其行为或者处理结果， 这可以防止参与某次操作或通信的一方事后否认该事件曾发生过。 真实性：真实性也称可认证性，能够确保实体身份或信息、信息来源的真实性。 可控性：能够保证掌握和控制信息与信息系统的基本情况，可对信息和信息系统的使 用实施可靠的授权、审计、责任认定、传播源追踪和监管等控制。 2、从多个角度看待信息安全问题 个人：隐私保护、公害事件 企事业单位：知识产权保护、工作效率保障、不正当竞争 军队、军工、涉密单位：失泄密、安全保密的技术强化 运营商：网络运行质量、网络带宽