CISP-信息安全的基本屬性:
1.保密性/機(jī)密性:確保信息不要暴露給未經(jīng)授權(quán)的實(shí)體或者進(jìn)程
授權(quán):授予特定的用戶具有特定的權(quán)限
加密:數(shù)據(jù)加密、會(huì)話加密
2.完整性:只有得到允許的人才能訪問(wèn)數(shù)據(jù),而且可以判別出數(shù)據(jù)是否已經(jīng)被篡改。
數(shù)字信封、數(shù)字簽名
3.可用性:得到授權(quán)的實(shí)體在需要時(shí)可以訪問(wèn)數(shù)據(jù),即攻擊者不能占用全部的資源而阻礙授權(quán)者的工作。
Clustering、Backup、UPS
DIKW:Data->Information->Knowledge->Wisdom 數(shù)據(jù) 信息 知識(shí) 智慧
安全需求的來(lái)源:
1.風(fēng)險(xiǎn)評(píng)估
2.法律法規(guī)
想要了解更多政策信息可以咨詢課程李老師18911709446(同微信)