信息安全指爱护信息和信息系统免受未受权的拜访、应用、披露、中断、批改、或毁坏,以提供: 完整性 避免不合适的信息批改或毁坏,并且保障信息的不可否认性和真实性。 保密性 保留对于拜访和披露的受权限度,包含爱护个人隐私和专有信息的伎俩。 可用性 保障拜访和应用信息时,是及时且牢靠的。 有时候在提到“全局的平安框架”时,除了下面的三点,还须要的平安构造因素是:审计和身份认证。