系統的五個基本要素

可用性:授權實體可以在需要時訪問資源和服務。可用性是指信息系統必須在用戶需要的任何時候可用，這意味著信息系統不能拒絕服務。網絡最基本的功能是為用戶提供所需的信息和通信服務，而用戶的通信需求是隨機的、多方面的(語音、數據、文本和圖像等。)，有時還要求時效性。網絡必須隨時滿足用戶的通信需求。攻擊者通常利用資源來阻礙授權者的工作。訪問控制機制可以用來防止未經授權的用戶進入網絡，從而保證網絡系統的可用性。增強可用性還包括如何有效避免各種災難(戰爭、地震等)導致的系統故障。).

可靠性:可靠性是指系統在規定的條件下和規定的時間內完成規定功能的概率。可靠性是網絡安全最基本的要求之壹。如果網絡不可靠，事故不斷，網絡安全就無從談起。目前對網絡可靠性的研究基本上集中在硬件可靠性上。發展高可靠性元器件和設備，采取合理的冗余備份措施，仍然是最基本的可靠性對策。然而，有許多故障和事故與軟件可靠性、人員可靠性和環境可靠性有關。

完整性:信息不被意外或有意的刪除、修改、偽造、打亂、重放、插入等破壞的特性。只有被授權的人才能修改實體或過程，並能判斷實體或過程是否被篡改。也就是說，未經授權的第三方不能修改信息的內容。信息在存儲或傳輸過程中不會被修改或破壞，也不會出現包的丟失或亂序。

機密性:機密性是指確保信息不會暴露給未經授權的實體或流程。也就是說，未經授權的第三方不會知道信息的內容。這裏的信息不僅包括國家秘密，還包括各種社會團體和企業的工作秘密和商業秘密，個人秘密和個人秘密(如瀏覽習慣、購物習慣)。防止信息竊取和泄露的安全技術稱為保密技術。

不可否認性:也稱為不可否認性。不可否認性是通信雙方(人、實體或過程)的信息真實且相同的安全要求，它包括接收方和發送方的不可否認性。壹種是原產地證書，為信息接收方提供證據，會使發送方謊稱沒有發送信息或否認其內容的企圖不得逞；二是送達證明，提供給信息的發送方，以證明這將使接收方謊稱未收到信息或否認其內容的企圖無法得逞。