信息安全工程原理

信息安全

安全

• 安全是一种状态
• 安全是相对的
• 安全是信心的度量

信息安全的保护对象

• 信息本身
• 信息处理过程
• 信息处理设施
• 信息处理人员

注：此处的“信息处理”应当是指整个信息生命周期的各个阶段，而不只是其中的“处理”阶段

信息安全属性

• C 保密性
• I 完整性
• A 可用性
• 可控性
• 不可否认性
• 真实性、可追究性(审计)、可靠性……

ON THE ROAD...：“饱完渴渴不？ 真渴渴”.....
【"饱（保密性）完（完整性）渴（可用性）渴（可靠性）不（不可抵赖性）？ 真(真实性)渴（可控性）渴（可追究性）"】

信息安全发展过程

1. 通信保密——保密
2. 信息安全——保护
3. 信息保障——保障