信息安全

信息安全概述

威胁可能来自技术、组织和环境因素及不良的管理决策。

信息安全的基本属性

§保密性（Confidentiality）

§完整性（Integrity）

§可用性（Availability）

§可追溯性(Accountability)、不可抵赖性(Non-repudiation)、真实性(Authenticity)。

信息安全和控制的管理框架