資訊保安三要素是指什麼

　　保密性（Confidentiality）、完整性（Integrity）和可用性（Availability）是資訊保安的三大基石。

　　保密性：保證資訊不洩露給未經授權的使用者。

　　完整性：保證資訊從真實的發信者傳送到真實的收信者手中，傳送過程中沒有被非法使用者新增、刪除、替換等。

　　可用性：保證授權使用者能對資料進行及時可靠的訪問。

　　除CIA外，還有一些屬性也是要求達到的，如可控性（Controllability）和不可否認性（Non-Repudiation）。

　　資訊保安四要素是：技術、制度、流程、人。所有的資訊保安技術都是為了達到一定的安全目標，其核心包括保密性、完整性、可用性、可控性和不可否認性五個安全目標。

　　資訊保安通常強調所謂CIA三元組的目標，即保密性、完整性和可用性，CIA 概念的闡述源自資訊科技安全評估標準，它也是資訊保安的基本要素和安全建設所應遵循的基本原則，分別為：

　　1、保密性：確保資訊在儲存、使用、傳輸過程中不會洩漏給非授權使用者或實體；

　　2、完整性：確保資訊在儲存、使用、傳輸過程中不會被非授權使用者篡改，同時還要防止授權使用者對系統及資訊進行不恰當的篡改，保持資訊內、外部表示的一致性；

　　3、可用性：確保授權使用者或實體對資訊及資源的正常使用不會被異常拒絕，允許其可靠而及時地訪問資訊及資源。