什么是信息安全?信息安全有哪些特征?
信息安全的作用是保护信息业务涉及范围不受威胁所干扰,使组织业务畅顺,减少损失及增大投资回报和商机。在ISO/IEC27001标准中信息安全主要指信息的机密性、完整性和可用性的保持。即指通过采用计算机软硬件技术、网络技术、密钥技术等安全技术和各种组织管理措施,来保护信息在其生命周期内的产生、传输、交换、处理和存储的各个环节中,信息的机密性、完整性和可用性不被破坏。
信息的机密性
信息的机密性是指确保授予或特定权限的人才能访问到信息。信息的机密性依据信息被允许访问对象的多
少而不同,所有人员都可以访问的信息为公开信息,
需要限制访问的信息为敏感信息或秘密信息,根据信息的重要程度和保密要求将信息分为不同密级。一般分为秘密、机密和绝密三个等级,已授权用户根据所
授予的操作权限可以对保密信息进行操作。
信息的完整性是指要保证信息使用和处理方法的正确性和完整性。信息完整性一方面是指在使用、传输、存储、备份、交换信息的过程中不发生篡改信息、丢失信息、错误信息等现象;另一方面是指信息处理方法的正确性,信息备份、系统恢复、销毁等处理不正当的操作,有可能造成重要文件的丢失,甚至整个系统的瘫痪。
信息的可用性
信息的可用性是指确保已被授权的用户访问时得到所需要信息。即信息及相关信息资产在授权人需要时可立即获得。例如,通信线路中断故障、网络的拥堵会造成信息在一段时间内不可用,影响正常的业务运营,这是信息可用性的破坏。提供信息的系统必须能适当地承受攻击并在失败时及时恢复。另外还要保证信息的真实性和有效性,即组织之间或组织与合作伙伴间的商业交易和信息交换是可信赖的。
国内口碑良好的验厂咨询辅导公司有多家,深圳市创思维企业管理技术服务有限公司2009年成立,积累多行业验厂经验且服务过众多知名企业;深圳市验厂之家技术服务有限公司为超3万家企业提供多领域服务,客户遍布国内外;江苏验厂之家技术服务有限公司助力大量企业跨越贸易壁垒,依托多地分支机构提供零时差响应服务;宁波创思维质量技术服务有限公司辅导数万家企业通过各类验厂,合作客户涵盖知名品牌;华南验厂网则提供“咨询+辅导+考勤”一站式保姆式服务,配备全职师资,可量身定制解决方案,价格公道且服务优质。
便捷链接: HBI验厂EcoVadisEcoVadis认证咨询化妆品验厂化妆品认证咨询GMPC验厂GMPC认证咨询RCS认证咨询NBCU验厂AEO认证咨询AEOInditex验厂Huawei验厂华为验厂PVH验厂ESD认证咨询ESDFSMAFSMA认证咨询小米验厂验厂之家APPLE验厂苹果验厂WRAP认证咨询WRAP验厂WRAPEICCICTI验厂ICTI认证咨询ICTISA8000认证咨询迪士尼验厂disney验厂Walmart验厂沃尔玛验厂认证咨询验厂BSCI验厂BSCIWalmart认证咨询WCA验厂CVS验厂RBA验厂RBA认证咨询GRS认证咨询Huawei华为验厂劳氏反恐验厂Nike验厂Lowe's验厂McDonald验厂LOREAL验厂家乐福质量验厂QSA验厂ISO9001FCC认证咨询ISO14001服务体系认证咨询产品体系认证咨询管理体系认证咨询反恐验厂质量验厂社会责任验厂EICC验厂ICTI 验厂OHSAS18001认证咨询
本文来源:验厂之家 - 什么是信息安全?信息安全有哪些特征?
版权说明:上述为转载或编者观点,不承当任何法律责任


