(1)实体可信
实体指构成信息网络的基本要素,主要有网络基础设备、软件系统、用户和数据。
软硬设备可信:没有预留后门或逻辑炸弹等。
用户可信:防止恶意用户对系统的攻击破坏。
数据可信:数据在传输、处理、存储等过程中是可信的,防止搭线窃听,非授权访问或恶意篡改。