计算机信息安全的特征及内容.docx

计算机信息安全的特征及内容

在信息化社会里，信息网络技术的应用日益普及，信息技术正在改变人们的生产、经营和生活方式，人类的一切活动均离不开信息，信息已成为社会发展的重要战略资源，信息的安全问题显得越来越重要。

一、计算机信息安全的基本特征

1、可用性

是指可被授权实体访问并按需求使用的特性。

2、完整性

是指信息未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被偶然或蓄意删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。

3、保密性

是指确保信息不泄露给未授权用户、实体或进程，不被非法利用。

4、可靠性

是指可以控制授权范围内的信息流向及行为方式，对信息的传播及内容具有控制能力的特性。

5、不可抵赖性

又称为不可否认性或真实性，是指信息的行为人要对自己的信息行为负责，不能抵赖自己曾经有过的行为，也不能否认曾经接到对方的信息。通常将数字签名和公证机制一同使用来保证不可否认性。

二、计算机信息安全的内容

计算机信息安全涉及实体安全、运行安全和信息安全三个方面。

1、实体安全

（1）实体安全是指计算机设备、相关设施以及其他媒体受到物理保护，使之免遭地震、水灾、雷击、有害气体和其他环境事故（如电磁污染等）破坏或丢失，其中还包括为保证机房的温度、湿度、清洁度、电磁屏蔽要求而采取的各种方法和措施。实体安全包括环境安全、设备安全和媒体安全三个方面。