CISSP第1章--通過原則和策略的安全治理

一、理解和應用機密性、完整性和可用性 機密性、完整性和可用性是網絡安全的最基本的法則，簡稱CIA（Confidentiality、Integrity、Avialablity）； 機密性：指數據在存儲、傳輸、訪問、處理過程中的必須受到保護，從而不會出現未授權的訪問、使用或暴露；對應安全加密存儲，安全通道傳輸，訪問權限控制，分權分域的原則，和安全的處理方式（包括對數據的存儲時間限制） 完整性：只能被授

>>阅读原文<<