注册信息安全人员之信息安全属性

信息系统由三个主要部分组成，即硬件、软件和通信，作为保护和预防机制，分为三个层次：物理、个人和组织，信息安全的实质是通过实施过程或策略告诉人们（管理员，用户和操作者）如何使用产品以确保组织内的信息的安全属性，目的是帮助识别和应用信息安全行业标准。

通常情况下，保密性、完整性和可用性( CIA)被称为信息安全基本属性。此外，还可以涉及其他属性，例如真实性、可问责性、不可否认性和可靠性。（ISO/IEC 27000-2014信息技术信息安全信息安全管理体系概述和词汇）