Определение потребности в защите: оценка конфиденциальности, целостности, доступности

Коротко: При определении потребности в защите каждый набор данных или система оценивается по тому, насколько высокой должна быть защита по конфиденциальности, целостности и доступности.

Подробнее: Не всё нужно защищать одинаково сильно. Определение потребности в защите помогает сопоставить усилия и пользу. Оно происходит из BSI IT-Grundschutz и часто встречается в ИТ-проектах и экзаменах IHK.

Подробности

Три цели защиты

• Конфиденциальность: данные видят только уполномоченные лица.
• Целостность: данные нельзя изменить.
• Доступность: доступно, когда нужно.

Обычно используют три уровня: нормальный, высокий, очень высокий.

См. также: цели защиты информационной безопасности, ISO 27001 и BSI Grundschutz, анализ рисков и SWOT, моделирование угроз