Цели защиты информационной безопасности

Коротко: Информационная безопасность защищает данные и системы на основе трёх базовых целей: конфиденциальность, целостность и доступность (CIA).

Подробнее: Конфиденциальность: информацию могут видеть только уполномоченные лица. Целостность: данные остаются верными и неизменными. Доступность: системы и данные пригодны к использованию, когда нужны. Дополнительно называют подлинность и неотрекаемость.

Подробности

Цель	Угроза	Мера
Конфиденциальность	прослушивание, кража	шифрование, права доступа
Целостность	манипуляция	хеши, подписи, контрольные суммы
Доступность	сбой, DDoS	резервное копирование, резервирование, обновления

• Оценка потребности в защите: данные классифицируются по ущербу при нарушении как нормальные, высокие или очень высокие (по базовой защите BSI).
• Меры: технические (брандмауэр, шифрование), организационные (политики, обучение), кадровые, строительные.
• Риск: вероятность наступления × размер ущерба.
• Пример: база данных клиентов: высокая потребность в защите по конфиденциальности, средняя — по доступности.

См. также: Цифровая подпись, Стратегия резервного копирования (правило 3-2-1), Закон о BSI