什么是网络信息安全?

Question

如题所述

Answer 1

信息安全包括五个基本属性：保密性、完整性、可用性、可控性和不可抵赖性。
1. 保密性：该属性确保信息不被非授权用户、实体或过程获取或利用。这涵盖了国家机密、企业和个人隐私等多个层面。网络用户期望保密性服务能够保护信息，无论是在传输过程中还是存储在系统中。
2. 完整性：完整性确保数据在存储或传输过程中未被未经授权的修改、破坏或丢失。除了保护数据本身免受损害，完整性还要求数据的来源是可信和正确的，即数据的真实性和可信性都需得到验证。
3. 可用性：可用性指的是信息或资源能够在需要时被授权实体或用户访问和使用。这涉及到防止因主观或客观因素导致系统无法提供服务，确保信息在需要时能够被合法用户所使用。
4. 可控性：可控性指的是对信息的传播路径、范围和内容具有一定的控制能力。这种控制能力体现在防止不良信息在公共网络上传播，并确保信息在合法用户的掌控之中。
5. 不可抵赖性（不可否认性）：该属性确保在信息交换过程中，参与方的真实性和行为的一致性不能被否认。即发送方不能否认发送信息的行为，接收方也不能否认接收信息的行为，从而确保信息的交换有据可查。