网站的安全性首要包含以下几个方面：

数据信息的可用性。网站的数据信息在需求时就可以运用，而不因体系毛病或误操作等使资源丢掉或阻碍对资源的运用。网站可运用性还包含具有在某些异常条件下持续运转的才干。

对网站可运用性的影响包含合法的用户不能正常访问网站的资源和有严厉时刻要求的服务不能得到及时响应。影响网站可运用性的要素既有人为的也有非人为的。人为要素比如不合法占用网站资源，堵截或阻隔网络通信，病毒下降网站功能，甚至使网站瘫痪等。非人为的要素包含灾害事故(火、水、雷击、地震、鼠虫灾等)和体系宕机、体系毛病等。因而，要对网络毛病、操作过错、应用程序过错、硬件毛病、体系软件过错及计算机病毒所发作的潜在威胁加以控制和防备，以确保数据在确定的时刻、确定的地址是有效的。

数据信息的保密性。网站中保密的信息只有经授权许可的用户才干运用，而网站服务是建立在一个较为敞开的网络环境上的(尤其Internet是更为敞开的网络)，维护信息秘要是一项重要工作。因而，要防备不合法的信息存取和信息在传输进程中被不合法窃取。从技术上说，任何传输线路，包含电缆(双纹或同轴)、微波和卫星，都是或许被偷听的。关于电缆的偷听，可所以触摸式的，也可所以非触摸式的，即经过电磁感应或利用电磁辐射来偷听。

数据信息的完整性。信息的一致完整性的问题也是一个重要的安全要素。由于数据输人时的意外差错或欺诈行为，或许导致请求方和应答方信息的差异。此外，数据传输进程中信息的丢掉、信息重复或信息传送的次序差异也会导致两边信息的不同。要防备对信息的随意生成、修改和删去，一起要避免数据传送进程中信息的丢掉和重复并确保信息传送次序的一致。

数据信息的可靠性和不行狡赖性。重要数据应选用热备份方式和大容量高可靠性存储技术。当服务设备发作毛病时，其他正常工作的设备可以自动恢复数据，并坚持其彻底一致。

传统的不行狡赖性是合作两边经过在合同、契约或单据等书面文件上手写签名或加盖印章来确保的，这也便是人们常说的白纸黑字。在无纸化的信息领域里，经过手写签名和加盖印章鉴别对方是不或许的。因而，需求供给可靠的电子化标志来防备欺诈行为的发作。

即需性。即需性是避免推迟或拒绝服务，即需安全威胁的目的就在于破坏正常的计算机处理或彻底拒绝服务。一个音讯的推迟或消除将会带来灾难性的后果，例如，你在上午10点向在线的股票交易公司发一个电子邮件托付购买10 000股IBM公司的股票，假设这个邮件被推迟了，股票经纪商在下午7点半越；少到这封邮性曰浮时股燕弓经涨了’0%，这个音讯的推迟就使你丢失了交易额的10%.