Цілі захисту інформаційної безпеки

Коротко: Інформаційна безпека захищає дані та системи на основі трьох базових цілей: конфіденційність, цілісність і доступність (CIA).

Докладніше: Конфіденційність: інформацію можуть бачити лише уповноважені особи. Цілісність: дані залишаються вірними й незмінними. Доступність: системи та дані придатні до використання, коли потрібні. Додатково називають автентичність і неспростовність.

Подробиці

Мета	Загроза	Захід
Конфіденційність	прослуховування, крадіжка	шифрування, права доступу
Цілісність	маніпуляція	геші, підписи, контрольні суми
Доступність	збій, DDoS	резервне копіювання, резервування, оновлення

• Оцінка потреби в захисті: дані класифікуються за збитком у разі порушення як нормальні, високі або дуже високі (за базовим захистом BSI).
• Заходи: технічні (брандмауер, шифрування), організаційні (політики, навчання), кадрові, будівельні.
• Ризик: ймовірність настання × розмір збитку.
• Приклад: база даних клієнтів: висока потреба в захисті за конфіденційністю, середня — за доступністю.

Див. також: Цифровий підпис, Стратегія резервного копіювання (правило 3-2-1), Закон про BSI