【软考】信息安全基本要素

一、机密性

• 1.保证信息不泄露给未经授权的进程或实体，只供授权者使用

二、完整性

• 1.信息只能被得到允许的人修改，并且能够被判别该信息是否已被篡改过
• 2.一个系统也应该按其原来规定的功能运行，不被非授权者操纵

三、可用性

• 1.只有授权者才可以在需要时访问该数据，而非授权者应被拒绝访问数据

四、可控性

• 1.可控制数据流向和行为

五、可审查性

• 1.出现问题有据可循

六、可鉴别性

• 1.网络应对用户、进程、系统和信息等实体进行身份鉴别

七、不可抵赖性

• 1.数据的发送方与接收方都无法对数据传输的事实进行抵赖

八、可靠性

• 1.系统在规定的时间、环境下，持续完成规定功能的能力，就是系统无故障运行的概率