机密性:信息不被未授权的用户、实体或流程披露或使用的特征。

完整性:未经授权不能更改数据的特征。也就是说，信息在存储或传输过程中不会被修改、破坏或丢失。

可用性:授权实体可以访问并根据需要使用的特性。即所需网络安全解决方案的信息是否可以在需要时访问。比如网络环境下的拒绝服务，扰乱网络及相关系统的正常运行等。都是对可用性的攻击。

可控性:有能力控制信息的传播和内容。

可审计性:当存在安全问题时，提供依据和手段。

维护网络安全是全社会的共同责任。网络空是亿万人民共同的精神家园。在网络空房间里，很难完全分清管理、运营、业主、用户等主体之间的责任。维护网络安全不是某个部门或某个机构的“责任”，而是全社会、各部门的共同责任。