计算机场地安全管理体系认证 证书对企业的重要性

控制信息

计算机网络安全等级

根据网络安全措施的不同位置，网络安全分为四个级别：物理安全、逻辑安全、操作系统安全和网络安全

可用性

网络资源可以在需要时使用，不会因系统故障或误操作而丢失或妨碍资源的使用。这是授权实体按需访问的一个功能。在网络环境中，拒绝服务、破坏网络和系统的正常运行都是对可用性的攻击。

影响网络可用性的因素包括人为因素和非人为因素。

确保可用性的有效方法是提供一个具有普及安全服务的安全网络环境。通过使用访问控制来防止未经授权的资源访问，完整性和机密性服务用于防止可用性攻击。访问控制、完整性和机密性成为帮助支持可用性安全服务的机制。

不可否认

不可否认是为了确保信息参与者不能否认自己的信息行为。不可否认安全服务能够向第三方证明该实体确实参与了通信。

发件人身份和原始数据发送时间的证据。

数据发送方提供证据，证明数据已交付给接收方（在某些情况下，包括接受时间）。

审计服务为参与信息交流的各方提供可审计性。这种可审核性记录了相关事件，可用于跟踪对其行为负责的人。

可控性

网络安全

主要通过访问控制和通信安全来实现。

访问控制：用于保护计算机和网络资源不被未经授权的使用。

通信安全：用于保护数据的机密性和完整性，以及所有通信方的可信度。