数据安全三要素

数据安全三要素是机密性、完整性、身份验证。

1、机密性(Confidentiality)

数据保密性,又称机密性,是指个人或组织的信息不为其他不应获得者获得,确保只有授权人员才能访问数据。间谍或黑客有可能会造成数据的保密性问题,引发数据的泄露和滥用。

2、完整性(Integrity)

数据完整性是指数据在传输、存储信息或使用过程中,保障不被未授权的篡改或在篡改后能够被迅速发现,确保信息可靠且准确。

3、可用性(Availability)

数据可用性是一种以使用者为中心的设计概念,确保数据既可用又可访问,以满足业务需求,可用性重点在于让产品的设计能够符合使用者的习惯与需求。高并发的访问或者DOS网络攻击,会引起网络的堵塞,破坏数据的可用性,例如:2013年底的春运抢票造成了12306网站的瘫痪,严重影响了用户的购票体现。

数据安全的重要性

数据安全与网络安全密切相关,是国家主权、国家安全的重要组成部分。数据作为新型生产要素,对传统生产方式变革具有重大影响。网络数据是网络攻击的主要目标之一,例如中间人攻击可能破坏传输数据的完整性、真实性等。

数据安全也是信息安全的核心。在智能化趋势下,基于智能技术的数据伪造给信息安全带来新的挑战。以人脸信息伪造为例,通过智能技术可对人脸数据进行虚假生成,造成人类和机器感知系统判断出错,引发个人隐私受到侵犯以及商业诈骗等问题,甚至引发社会危机。