信息的保密性完整性（信息安全 机密性 完整性）

本篇文章给大家谈谈信息的保密性完整性，以及信息安全 机密性 完整性对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

• 1、信息安全的三要素
• 2、信息安全三要素
• 3、什么是信息的机密性和完整性
• 4、信息安全的五大特征是什么?

信息安全的三要素

信息安全的三要素是:(1)保密性，信息在传输时不被泄露。 (2)完整性，信息在传输时不被篡改。 (3)有效性，信息的使用者是合法的。

信息安全三要素

信息安全三要素指的是保密性、完整性和可用性。人类社会的各种商业和政务行为建立在信任的基础上，以前的印鉴、印章、签名等是达到不可否认性的重要措施，信息的不可否认性也与此一样，是避免不承认实体发生的行为。 的不可否认性分为核电站的不可否认性和接收的不可否认性。

信息安全三要素的分别介绍

信息的保密性，比较容易理解，就是具有一定保密程度的信息只能让有权读到或更改的人读到和更改。

信息的完整性是指在存储或传输信息的过程中，原始的信息不能允许被随意更改。这种更改有可能是无意的错误，如输入错误，软件瑕疵，到有意的人为更改和破坏。

信息的可用性是指，对于信息的合法拥有和使用者，在他们需要这些信息的任何时候，都应该保障他们能够及时得到所需要的信息。

什么是信息的机密性和完整性

机密信就是说 这个信息是经过加密的 只有懂得怎么加密的人才能还原信息 才能看懂 其他人是无法看懂的 这个就保证了机密性

完整性就是说 保证信息的完整 因为虽然别人看不懂 但是可以破坏你的信息 比如删除一部分信息 这样 合法的接受方就无法得到正确的信息 而完整性机制 保证了 信息的完整不被破坏性 可以安全的让接受方获得全部数据

信息安全的五大特征是什么?

信息安全的五大特征是：

1、完整性

指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。

2、保密性

指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。

3、可用性

指网络信息可被授权实体正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。

4、不可否认性

指通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性，即所有参与者都不可能否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。

5、可控性

指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性，即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外，最典型的如密码的托管政策，当加密算法交由第三方管理时，必须严格按规定可控执行。

信息安全的原则：

1、最小化原则：受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。

仅被授予其访问信息的适当权限，称为最小化原则。敏感信息的“知情权”一定要加以限制，是在“满足工作需要”前提下的一种限制性开放。可以将最小化原则细分为知所必须和用所必须的原则。

2、分权制衡原则：在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。如果一个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。

3、安全隔离原则：隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。

在这些基本原则的基础上，人们在生产实践过程中还总结出的一些实施原则，他们是基本原则的具体体现和扩展。

信息的保密性完整性的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于信息安全 机密性 完整性、信息的保密性完整性的信息别忘了在本站进行查找喔。