什么是信息安全

信息安全指保护信息和信息系统免受未授权的访问、使用、披露、中断、修改、或破坏，以提供：

完整性

防止不适宜的信息修改或破坏，并且保证信息的不可否认性和真实性。

保密性

保留对于访问和披露的授权限制，包括保护个人隐私和专有信息的手段。

可用性

保证访问和使用信息时，是及时且可靠的。

有时候在提到“全局的安全框架”时，除了上面的三点，还会把真实性、审计和身份认证这三个安全结构因素单独提出。