信息安全技术与风险控制手册（执行版）.docxVIP

信息安全技术与风险控制手册（执行版）

第1章信息安全基础概念与通用策略

1.1信息安全核心要素与风险模型

信息安全的核心要素由机密性、完整性、可用性和不可否认性四大支柱构成，它们共同构成了信息系统的“安全基座”。例如，在配置企业ERP系统时，必须确保核心财务报表数据（机密性）不被非法访问，同时防止系统日志被篡改（完整性），确保业务中断时系统能恢复（可用性），并记录所有关键操作以证明操作真实性（不可否认性）。风险模型通常采用“威胁-脆弱性-影响”的三角模型进行量化分析，其公式为R=T×V×I，其中T代表威胁概率，V代表脆弱性等级，I代表潜在影响。例如