信息安全系统所需要遵循的基本原则有哪些?

　　随着时代的发展，网络技术逐渐深入到我们的生活之中，很多数据都会存放在网络上，这些数据的安全存储关系到的方面有很多。尤其是对于企业来说正确的进行信息安全存储是十分重要的，所以大多数企业都会选择应用信息安全系统。下面就让小编简单的为大家介绍一下信息安全系统的基本原则有哪些。

　　信息安全系统的基本原则之一：最小化原则

　　受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要。仅被授予其访问信息的适当权限，称为最小化原则。敏感信息的。知情权一定要加以限制，是在“满足工作需要”前提下的一种限制性开放。可以将最小化原则细分为知所必须和用所必须的原则。

　　信息安全系统的基本原则之二：分权制衡原则

　　在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。如果—个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。

　　信息安全系统的基本原则之三：安全隔离原则

　　隔离和控制是实现信息安全的基本方法，而隔离是进行控制的基础。信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。

　　在这些基本原则的基础上，人们在生产实践过程中还总结出的一些实施原则，他们是基本原则的具体体现和扩展。包括：整体保护原则、谁主管谁负责原则、适度保护的等级化原则、分域保护原则、动态保护原则、多级保护原则、深度保护原则和信息流向原则等。

　　上文简单的为大家介绍了三点信息安全系统所必须要遵循的原则，对于消费者来说上文所述的内容是一定要进行了解的，只有了解清楚才能保障信息的安全存储。

　　信息安全  http://www.suninfo.com

转载于:https://my.oschina.net/u/2310044/blog/370924