資訊保安的五大特徵是？

1樓：教育小百科達人

資訊保安的五大特徵是：

1、完整性

指資訊在傳輸、交換、儲存和處理過程保持非修改、非破壞和非丟失的特性，即保持資訊原樣性，使資訊能正確生成、儲存、傳輸，這是最基本的安全特徵。

2、保密性

指資訊按給定要求不洩漏給非授權的個人、實體或過程，或提供其利用的特性，即杜絕有用資訊洩漏給非授權個人或實體，強調有用資訊只被授權物件使用的特徵。

3、可用性

指網路資訊可被授權實體正確訪問，並按要求能正常使用或在非正常情況下能恢復使用的特徵，即在系統執行時能正確存取所需資訊，當系統遭受攻擊或破壞時，能迅速恢復並能投入使用。可用性是衡量網路資訊系統面向使用者的一種安全效能。

4、不可否認性

指通訊雙方在資訊互動過程中，確信參與者本身，以及參與者所提供的資訊的真實同一性，即所有參與者都不可能否認或抵賴本人的真實身份，以及提供資訊的原樣性和完成的操作與承諾。

5、可控性

指對流通在網路系統中的資訊傳播及具體內容能夠實現有效控制的特性，即網路系統中的任何資訊要在一定傳輸範圍和存放空間備睜扒內可控。除了採用常規的傳播站點和傳播內容監控這種形式外，最典型的如密碼的託管仿昌政策，當加密演算法交由第三方管理時，必須嚴格按規定可控執行。

資訊保安的原則：

1、最小化原則：受保護的敏感資訊只能在一定範圍內被共享，履行工作職責和職能的安全主體，在法律和早信相關安全策略允許的前提下，為滿足工作需要。

僅被授予其訪問資訊的適當許可權，稱為最小化原則。敏感資訊的「知情權」一定要加以限制，是在「滿足工作需要」前提下的一種限制性開放。可以將最小化原則細分為知所必須和用所必須的原則。

2、分權制衡原則：在資訊系統中，對所有許可權應該進行適當地劃分，使每個授權主體只能擁有其中的一部分許可權，使他們之間相互制約、相互監督，共同保證資訊系統的安全。如果乙個授權主體分配的許可權過大，無人監督和制約，就隱含了「濫用權力」、「一言九鼎」的安全隱患。

3、安全隔離原則：隔離和控制是實現資訊保安的基本方法，而隔離是進行控制的基礎。資訊保安的乙個基本策略就是將資訊的主體與客體分離，按照一定的安全策略，在可控和安全的前提下實施主體對客體的訪問。

在這些基本原則的基礎上，人們在生產實踐過程中還總結出的一些實施原則，他們是基本原則的具體體現和擴充套件。

2樓：雲南新華電腦學校

一般，人們從三個主要特性——安全特性、安全層次和系統單搏李元去理解安全單元。

1）安全特性。

安全特性指的是該安全單元可解決什麼安全威脅。資訊保安特性包括保密性、完整性、可用性和認證安全性。

保密性安全主要是指保護資訊在儲存和傳輸過程中不被未授權的實體識別。比如，網上傳輸的信用卡和密碼不被識破。

完整性安全是指資訊在儲存和傳輸過程中不被為授權的實體插入、刪除、篡改和重發等，資訊的內容不被改變。比如，使用者發給別人的電子郵件，保證到接收端的內容沒有改變。

可用性安全是指不能由於系統受到攻擊而使使用者無法正常去訪問他本來有權正常訪問的資源。比如，保護郵件伺服器安全不因其遭到ddos攻擊而無法正常工作，是使用者能正常收發電子郵件。

認證安全性就是通過某些驗證措施和技術，防止無權訪問某些資源的實體通過某種特殊手段進入網路而進行訪問。

2）系統單元。

系統單元是指該安全單元解決什麼系統環境的安全問題。對於現代網路，系統單元涉及以下五個不同環境。

物理單元：物理單元是指硬明銀廳件裝置、網路裝置等，包含該特性的安全單元解決物理環境安激隱全問題。

網路單元：網路單元是指網路傳輸，包含該特性的安全單元解決網路協議造成的網路傳輸安全問題。

系統單元：系統單元是指作業系統，包含該特性的安全單元解決端系統或中間系統的作業系統包含的安全問題。一般是指資料和資源在儲存時的安全問題。

應用單元：應用單元是指應用程式，包含該特性的安全單元解決應用程式所包含的安全問題。

管理單元：管理單元是指網路安全管理環境，網路管理系統對網路資源進行安全管理。