信息安全需求不包括

Question

如题所述

Answer 1

信息安全需求不包括以下几个方面：
1. 信息安全需求的属性：
- 完整性：确保信息在存储或传输过程中不被修改、破坏、插入、延迟、乱序或丢失，以保证真实信息从真实信源无失真地到达真实信宿。
- 保密性：在信息产生、传输、处理和存储的各个环节中，防止信息泄漏给未经授权的个人和实体。
- 可用性：保证合法用户在需要时可以无阻碍地访问和使用信息。
- 可控性：确保信息和信息系统始终处于合法所有者或使用者的有效控制之下。
- 不可否认性：防止信息行为人否认其行为。
2. 信息安全需求的定义：
- 信息安全需求旨在保护信息及信息系统免受未经授权的访问、使用、披露、破坏、修改、检视、记录及销毁，并提出了相应的安全要求和防护措施。这些需求涵盖了信息的保密性、完整性、可用性、可控性和不可否认性等方面。
信息安全需求的目的包括：
1. 保护机密信息：
- 信息安全需求的首要目标是防止机密信息被未经授权的个体获取。通过加密、访问控制和安全审计等技术手段，确保机密信息不会被非法获取、篡改或滥用，从而防止对国家安全、商业利益和个人隐私造成危害。
2. 维护信息完整性：
- 信息的完整性是指信息在传输或存储过程中保持其原始状态，不被篡改或损坏。信息安全需求要求采用诸如校验和、数字签名和消息认证码等安全机制，确保信息在传输过程中不被篡改或损坏，并能够准确无误地到达目的地。
3. 保障信息系统可用性：
- 信息安全的第三个目的是确保信息系统的可用性，即授权用户能够随时访问和使用所需的信息资源。这需要实施相应的安全措施，如负载均衡、容错技术和数据备份等，以防止系统故障或恶意攻击导致的信息服务中断。