ISO27000信息安全管理体系之信息安全属性(ISO认证申请需要注意什么)

ISO27000信息安全管理体系之 信息安全属性

信息安全有5个基本的属性，这5个基本属性主要表现在以下方面：

(1) 信息所具有的完整性

信息完整性是指信息在传输或存储的过程中保持未经授权不能改变的特性，即对抗主动攻击，保证数据的一致性，防止数据被非法用户修改和破坏。对信息安全发动攻击的最终目的是破坏信息的完整性。

(2) 信息所具有的保密性

信息保密性是指信息不被泄露给未经授权者的特性，即对抗被动攻击，以保证机密信息不会泄露给非法用户。

(3) 信息所具有的可用性

信息可用性是指信息可被授权者访问并按需求使用的特性，即保证合法用户对信息和资源的使用不会被不合理地拒绝。对可用性的攻击就是阻断信息的合理使用，例如破坏系统的正常运行就属于这种类型的攻击。

(4) 信息所具有的不可否认性

信息不可否认性也称为不可抵赖性，即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。发送方不能否认已发送的信息，接收方也不能否认已收到的信息。

(5) 信息所具有的可控性

信息可控性是指对信息的传播及内容具有控制能力的特性。授权机构能够随时控制信息的机密性，能够对信息实施安全监控。

信息安全的主要任务就是要实现信息的上述五种安全属性。对于信息破坏攻击者而言，就是要通过一切可能的方法和手段破坏信息的安全属性。

信息安全能够说是一门既古老又年轻的学科，内涵以及丰富。信息安全不仅涉及计算机和网络本身的技术问题、管理问题并且还涉及经济学、法律学、计算机基础科学、犯罪学、计算机病毒学、心理学、密码学、应用数学、审计学等学科。

从信息安全的发展过程来看，在计算机出现以前，通信安全以保密为主，密码学是信息安全的核心和基础，随着计算机的出现，计算机系统安全保密成为现代信息安全的重要内容，网络的出现使得大范围的信息系统的安全保密成为信息安全的主要内容。信息安全的宗旨是向合法的服务对象提供准确、正确、及时、可靠的信息服务;而对其他任何人员和组织，包含内部、外部乃至于敌对方，保持最大限度的信息的不可获取性、不透明性、不可干扰性、不可接触性、不可破坏性，并且不论信息所处的状态是静态的、动态的、还是传输过程中的。