CIA 三元组.

信息安全的基础模型,将目标归纳为机密性(Confidentiality)、完整性(Integrity)与可用性(Availability)。 它属于网络安全的 合规与框架 分类。

信息安全的基础模型,将目标归纳为机密性(Confidentiality)、完整性(Integrity)与可用性(Availability)。

CIA 三元组概括了每个安全计划必须平衡的三大核心目标。机密性通过加密、访问控制与数据分级,限制只有授权方可访问信息。完整性确保数据与系统未经授权不被篡改,依靠哈希、数字签名、版本控制与只读存储。可用性确保授权用户在需要时可使用服务与数据,依靠冗余、容量规划、抗 DDoS 与灾备恢复。该模型并不完整;Parker 六元组扩展加入了占有、真实性与可用性,现代框架还叠加身份验证、授权、不可抵赖性与隐私。

针对 CIA 三元组 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 机密性、完整性、可用性。