CISSP信息安全三元组CIA

信息安全的三大目标是 机密性、完整性和可用性，简称 CIA。这三个目标是信息安全的基础，也是衡量信息安全防护水平的重要指标。

1. 机密性/保密性（Confidentiality)

机密性：是指确保只有授权的用户或实体能够访问敏感信息的性质。这意味着保护信息免受未经授权的访问、查看或披露。这是信息安全的最基本目标，也是所有其他安全目标的基础。

概括理解： 信息只能被授权用户访问和使用。

体现该目标的举措：

• 某公司使用密码保护其敏感数据，只有授权员工才能使用密码访问这些数据。

• 某政府机构使用加密技术保护其国家安全信息，防止泄密。

举例说明：在企业中，客户的个人身份信息（如社会安全号码、生日等）通常属于机密信息。保持这些信息的机密性是非常重要的，以防止黑客或内部人员未经授权地获取并滥用这些信息，从而导致个人隐私泄露或身份盗窃。

指标与措施：

• 衡量机密性的指标包括：

  • 未经授权访问信息的次数

  • 被泄露的信息量

  • 信息泄露事件的严重程度

• 提高机密性的措施包括：

  相关技术

  数据加密（整个磁盘、数据库加密）

  传输加密（IPSec、SSH、SSL、TLS)

  访