欢迎来到搜易网B2B平台

ISO27001实施:密码系统必须具备的三个安全规则是什么?

  2020-09-03 阅读:7
ISO27001认证作为信息安全的标准,在其被实施的过程中,组织必须构建合理的密码系统,密码系统的构建需要守以下三个安全规则:
一、机密性:加密系统在信息的传送中提供一个或一系列密钥来把信息通球密码运算译成密文,使信息不会被非预期的人员所读取,只有发送者和接收者应该知晓此信息的内容。
二、完整性:数据在传送过程中不应被破坏,收到的数据与信源数据是一致的。
三、认证性:加密系统应该提供数字签名技术来使接收信息用户验证是谁发送的信息,确定信息是否被第三者篡改。只要密钥还未泄露或与别人共享,发送者就不能否认他发送的数据。非否定(包含在认证性中):加密系统除了应该验证是谁发送的信息外,还要进一步验证收到的信息是否来自可信的源端,实际上是通过必要的认证确认信息发送者是否可信。


如您想更详细的了解ISO27001标准,需要ISO27001标准,请您网络搜索广汇联合,快人一步,成就管理者风范。
标签: ISO27001认证

免责声明:
本站部份内容系网友自发上传与转载,不代表本网赞同其观点;
如涉及内容、版权等问题,请在30日内联系,我们将在第一时间删除内容!

搜易网B2B平台