信息系统审计的意义  信息安全的基本目标  信息安全通常强调所谓AIC三元组的目标,即保密性、完整性和可用性(如图所 示)。AIC概念的阐述源自信息技术安全评估标准(Information Technology Security Evaluation Criteria,ITSEC),它也是信息安全的基本要素和安全建 设所应遵循的基本原则。
1