Koruma ihtiyacı belirleme: gizlilik, bütünlük, erişilebilirliği değerlendirmek

Kısaca: Koruma ihtiyacı belirlemede her veri kümesi veya sistem, gizlilik, bütünlük ve erişilebilirlik bakımından korumanın ne kadar yüksek olması gerektiği açısından derecelendirilir.

Biraz daha ayrıntılı: Her şeyin eşit güçte korunması gerekmez. Koruma ihtiyacı belirleme, emek ve faydayı tartmaya yardımcı olur. BSI IT-Grundschutz’tan gelir ve BT projelerinde ile IHK sınavlarında sık geçer.

Ayrıntılı

Üç koruma hedefi

• Gizlilik: verileri yalnızca yetkili kişiler görür.
• Bütünlük: veriler değiştirilemez.
• Erişilebilirlik: gerektiğinde kullanılabilir.

Genellikle üç düzey kullanılır: normal, yüksek, çok yüksek.

Ayrıca bak: Bilgi güvenliğinin koruma hedefleri, ISO 27001 ve BSI Grundschutz, Risk analizi ve SWOT, Tehdit modelleme