【干货】ISO IEC 13335-1 信息技术安全管理指南第 1 部分：IT 安全的概念和模型

确保一个实体的行为可以北唯一地追溯到该实体的特性。

任何对组织有价值的东西。

确保一个主体或资源的身份就是其所声称的。鉴权应用于类似用户、进程、系统和信息的实体。

一旦授权用户需要，就可以访问和使用的特性。

确保信息不可用或不暴露给未经授权的个人、实体或过程的特性。

确保数据不被未经授权的方式替换或破坏的特性。

不期望事件的结果。

保证数据和系统的完整。

与定义、达到和保持保密性、完整性、可用性、抗抵赖性、可审计性、鉴权和可靠性相关的所有方面。

在组织及其 IT 系统内指导如何管理、保护和分发包括敏感信息在内的资产的规则、指南和惯例。

证明一个已经发生的活动或事件在后来不能被抵赖的能力。

持续的预期行为和结果的特性。

事实防护措施后仍残留的风险。

假定的威胁利用一个或一组资产的脆弱点导致组织受损的潜在。

识别安全风险、确定其程度并识别需要保护的范围的过程。

识别、控制和消除或缩减可能影响 IT 系统资源的不希望事件的全部过程。

削减风险的惯例、程序或机制。

系统以一种无损的方式实现其预期的功能，免受蓄意的或无意的未经授权的系统操作的影响。

可能导致不期望事件的潜在原因，该不期望事件可能导致系统或组织受损。

一个或一组资产所具有的、可能被一个或多个威胁所利用的弱点。