|
|
|
信息系统安全是指确保以电磁信号为主要形式的在信息网络系统进行通信、处理和使用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中处于动态和静态过程中的保密性、完整性和可用性，以及与人、网络、环境有关的技术安全、结构安全和管理安全的综合。
|
|
|
|
总的来说，信息系统安全就是要保证信息系统的用户在允许的时间内、从允许的地点、通过允许的方法，对允许范围内的信息进行被允许的处理。完整地构建信息系统的安全体系框架后，信息系统安全体系应当由技术体系、组织结构体系和管理体系共同构建。
|
|
|
|
信息系统安全属性分为3个方面，分别是可用性、保密性和完整性。任何对于信息可用性、保密性和完整性的破坏与攻击事件都有可能会引起信息安全事故或事件。
|
|
|
|
可用性是信息系统工程能够在规定条件下和规定的时间内完成规定的功能的特性。
|
|
|
|
保密性是信息不被泄露给非授权的用户、实体或过程，信息只为授权用户使用的特性。
|
|
|
|
完整性定义为保护信息及其处理方法的准确性和完整性。信息完整性一方面是指信息在利用、传输、存储等过程中不被删除、修改、伪造、乱序、重放和插入等，另一方面是指信息处理方法的正确性。
|
|
|
