CISSP学习：CIA三元组包括什么？

我们总是在说信息安全管理，那么信息安全管理到底是在管什么？我们要如何定义信息安全？

网站建设哪家好，找创新互联建站！专注于网页设计、网站建设、微信开发、小程序定制开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了霞山免费建站欢迎大家使用！

这里就要引出信息安全最基本的概念：CIA三元组。

• 这里的 C，指的是Confidentiality机密性

• 这里的 I ，指的是Integrity 完整性

• 这里的 A ，指的是Availability可用性。

为什么说CIA三元组是信息安全最基本的原则呢？因为我们做的信息安全管理，就是为了保障信息的机密性、完整性、可用性。这是贯穿整个信息安全管理全局的一个思路。包括在进行信息安全评估的时候，通常也从这三个方向着手进行分析。

机密性、完整性、可用性三者相互依存，形成一个不可分割的整体，三者中任何一个的损害都将影响到整个安全系统。