CISP-信息安全的基本属性：
1.保密性/机密性：确保信息不要暴露给未经授权的实体或者进程
授权：授予特定的用户具有特定的权限
加密：数据加密、会话加密
2.完整性：只有得到允许的人才能访问数据，而且可以判别出数据是否已经被篡改。
数字信封、数字签名
3.可用性：得到授权的实体在需要时可以访问数据，即攻击者不能占用全部的资源而阻碍授权者的工作。
Clustering、Backup、UPS
DIKW：Data->Information->Knowledge->Wisdom   数据  信息  知识  智慧
安全需求的来源：
1.风险评估
2.法律法规
想要了解更多政策信息可以咨询课程李老师18911709446（同微信）