首页 > 其他分享 >安全三要素

安全三要素

时间:2023-11-11 13:44:06浏览次数:34  
标签:要素 要求 保护 三要素 安全 机密性

·安全方案的设计思路与方法

组成属性:

CIA:

机密性(Confidentiality):

要求保护的数据内容不能泄露,加密是实现机密性要求的常见手段

完整性(Integrity):

要求保护数据内容是完整、没有被篡改的。常见的保证一致性的技术手段是数字签名

可用性(Availability):

要求保护资源是“随需而得”

 

·后来,还有人想要扩充这些要素,增加了诸如可审计性,不可抵赖性等,但最主要的还是上面三个要素。

 

设计安全方案的时候,要从三个要素为基本的出发点,去全面的思考所面对的问题

标签:要素,要求,保护,三要素,安全,机密性
From: https://www.cnblogs.com/baimuyangren/p/17825844.html

相关文章

  • 20211128《信息安全系统设计与实现》第六章学习笔记
    一、任务内容自学教材第6章,提交学习笔记(10分)1.知识点归纳以及自己最有收获的内容,选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战,并提交过程截图,提示过程参考下面内容(4分)“我在学***X知识点,请你以苏格拉底的方式对我进行提问,一次一个问题”核心是要求GPT:“请你以苏格拉......
  • WP光电信息学院2023年网络安全季度挑战赛
    签个到就跑WPMiscMISC-没爱了,下一个下载附件压缩包解压之后,获得一个流量包文件使用wireShark打开流量包,Ctrl+F搜索flag{即可获得flagflag{Good_b0y_W3ll_Done}MISC-送你一朵小花花下载附件压缩包解压之后,获得一个JPG图片文件用010打开查看,在文件尾部发现Unicode编......
  • openGauss学习笔记-119 openGauss 数据库管理-设置数据库审计-设置文件权限安全策略
    openGauss学习笔记-119openGauss数据库管理-设置数据库审计-设置文件权限安全策略119.1背景信息数据库在安装过程中,会自动对其文件权限(包括运行过程中生成的文件,如日志文件等)进行设置。其权限规则如下:数据库程序目录的权限为0750。数据库数据文件目录的权限为0700。ope......
  • 《信息安全系统设计与实现》学习笔记9
    《信息安全系统设计与实现》学习笔记9第六章信号和信号处理信号和中断广义的“进程”从事日常事务的人在用户模式或内核模式下运行的Unix/Linux进程执行机器指令的CPU“中断”是发送给“进程”的事件,它将“进程”从正常活动转移到其他活动,称为“中断处理”......
  • 20211325 2023-2024-1 《信息安全系统设计与实现(上)》第九周学习笔记
     202113252023-2024-1《信息安全系统设计与实现(上)》第九周学习笔记一、任务要求自学教材第6章,提交学习笔记(10分),评分标准如下1.知识点归纳以及自己最有收获的内容,选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战,并提交过程截图,提示过程参考下面内容(4分)“我在学***X知......
  • 注意!各国政府纷纷出台的AI安全监管措施,主要集中在六方面
    全球人工智能技术快速发展,对经济社会发展和人类文明进步产生深远影响,给世界带来巨大机遇。与此同时,人工智能技术也带来难以预知的各种风险和复杂挑战。由于人工智能(AI)在技术逻辑和应用过程中存在模糊性,可能引发一系列风险,包括数据、算法风险、伦理风险,技术滥用风险,以及网络攻击风......
  • iOS移动应用安全加固:保护您的App免受恶意攻击的重要步骤
    ​目录iOS移动应用安全加固:保护您的App免受恶意攻击的重要步骤摘要引言一、APP加固的概念二、APP加固方案的比较三、保护iOS应用的安全四、总结参考资料 摘要本文介绍了移动应用程序(App)加固的概念和流程,以及市场上几家知名的APP加固公司。同时提供了对iOSipa文件进......
  • MySQL数据库进阶实战:优化性能、提高安全性和实现高可用性
    当涉及到MySQL数据库的进阶实战时,有许多方面需要考虑,包括性能优化、安全性、高可用性和复杂查询等。以下是一个关于MySQL数据库进阶实战的文章大纲,您可以根据需要进行扩展和详细说明。MySQL数据库进阶实战:优化性能、提高安全性和实现高可用性引言MySQL是一款广泛使用的开源关系型数......
  • Device Partner平台合作伙伴认证和数据安全保护
     Device Partner平台是面向AIoT产业链伙伴的一站式服务平台,伙伴可以通过平台获取最新的产品、服务与解决方案,实现智能硬件产品的开发、认证、量产和推广等全生命周期的管理,加入HarmonyOS Connect生态,共同提升消费者的智慧生活体验。DevicePartner平台提供完善的数据安全保护流......
  • 《信息安全系统设计与实现》第十周学习笔记
    信号和中断“中断”是从I/O设备或协处理器发送到CPU的外部请求,它将CPU从正常执行转移到中断处理。与发送给CPU的中断请求一样,“信号”是发送给进程的请求,将进程从正常执行转移到中断处理。“中断”是发送给“进程”的事件,它将“进程”从正常活动转移到其他活动,称为“中断处理......