信息安全管理体系的三权分立

信息具有保密性，完整性，可用性三个安全属性．并且依存于产生，存储，传递和加工处理等过程．而这些过程又依赖于存储介质．传输媒体，信息处理设施等。信息安全风险是指信息的保密性，完整性，可用性遭到破坏，也就是信息在产生．存储，传递或加工处理的过程中的某些环节出了问题。因为这些资产或者过程本身存在脆弱性．而由于自然或非自然的因素总是存在潜在的威胁．在某种情况下．威胁利用了脆弱性造成资产或过程的破坏，从而信息的保密性．完整性．可用性遭到了破坏。