信息安全的目的

最新推荐文章于 2022-11-09 23:32:59 发布

weixin_30607659

最新推荐文章于 2022-11-09 23:32:59 发布

阅读量761

点赞数 1

原文链接：http://www.cnblogs.com/jcode/archive/2010/08/10/1796185.html

版权

信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全模型的出现的顺序也大概如此，先出现专门针对保密性的BLP模型，然后出现针对完整性的Biba模型、Clark-Wilson模型等，在访问控制中所使用的访问控制列表/矩阵（Access Control List(ACL)/Access Control Matrix(ACM)），在CISSP的CBK内容中也把它划分到安全模型的范围内。顺便说明一下，因为可用性本身涉及到的因素很多，并没有一个被广泛接受的通用安全模型，所以CISSP的CBK里只要求把握针对保密性和完整性的安全模型。

转载于:https://www.cnblogs.com/jcode/archive/2010/08/10/1796185.html