函授课程信息安全与风险管理核心内容（精简版）.docxVIP

函授课程信息安全与风险管理核心内容（精简版）

第一部分信息安全基础总论（必考）

一、信息安全定义

信息安全是指保障信息系统、数据、网络在存储、传输、使用全过程，免受偶然或恶意的破坏、泄露、篡改、滥用，保障系统稳定、数据可信、业务持续运行。

二、信息安全三大核心属性（CIA三元组超级必考）

保密性：信息不被未授权人员访问、泄露、窃取。

完整性：信息不被篡改、伪造、破坏，数据真实完整。

可用性：系统、数据、服务在需要时可正常访问、正常使用。

三、信息安全扩展属性

不可否认性、可控性、真实性、可审计性。

四、信息安全威胁来源

人为攻击、病毒木马、系统漏洞、设备故障、操作失误、自然灾害、内部泄密