2011年内审师《分析技术》信息保护(1)

来源：国际内审师发布时间：2012-01-22 国际内审师视频评论

8.1 Elements of Information Security
　　信息安全的基本要素
　　信息的保密性、完整性和可用性是信息安全的基本要素：
　　·保密性：保证敏感信息（包括隐私信息）不被非授权地浏览或截取。
　　·完整性：保证信息（如财务报告）的完整和准确。www.PPkao.com
　　·可用性：保证信息随时可用，并能在各种故障或灾难发生后能迅速恢复数据。
　　信息安全是大多数IT控制的基础，它包括数据安全和基础设施安全两个方面。数据安全通过基于角色的访问控制等手段，保证信息不被非授权的用户所访问，并通过日志系统保留用户活动的审计踪迹；安全基础设施则是应用安全的系统基础，包括其主机和服务器系统，通过各种安全软件保证基础系统不被非法侵入。

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件，版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源：我考网"，违者本网将依法追究责任；

② 本网部分稿件来源于网络，任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益，应该及时向我考网书面反馈，并提供身份证明、权属证明及详细侵权情况证明，我考网在收到上述法律文件后，将会尽快移除被控侵权内容。