Визначення потреби у захисті: оцінювання конфіденційності, цілісності, доступності

Коротко: Під час визначення потреби у захисті кожен набір даних чи система оцінюється за тим, наскільки високим має бути захист за конфіденційністю, цілісністю та доступністю.

Докладніше: Не все потрібно захищати однаково сильно. Визначення потреби у захисті допомагає зіставити зусилля та користь. Воно походить із BSI IT-Grundschutz і часто трапляється в ІТ-проєктах та іспитах IHK.

Подробиці

Три цілі захисту

• Конфіденційність: дані бачать лише уповноважені особи.
• Цілісність: дані не можна змінити.
• Доступність: доступно, коли потрібно.

Зазвичай використовують три рівні: нормальний, високий, дуже високий.

Див. також: цілі захисту інформаційної безпеки, ISO 27001 і BSI Grundschutz, аналіз ризиків і SWOT, моделювання загроз