init
This commit is contained in:
@@ -0,0 +1,21 @@
|
||||
***Конфиденциальность*** - сохранение целостности, защиты от утечки сведений, которые не предназначены для общего использования и несут интеллектуальную, экономическую ценность для обладателя.
|
||||
|
||||
Отвечает на следующие вопросы:
|
||||
- Насколько защищена информация?
|
||||
- Насколько она должна быть защищена?
|
||||
К механизмам защиты конфиденциальности относятся шифрование, пароли, аутентификация, брандмауэра и т.д.
|
||||
Так же в этот раздел попадает физическая защита.
|
||||
|
||||
***Целостность*** - состояние информации, при котором отсутствует любое её изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него права.
|
||||
|
||||
Для определения целостности информации можно использовать следующие вопросы:
|
||||
- Насколько верна информация?
|
||||
- Была ли она изменена или повреждена?
|
||||
Хеширование, цифровые подписи и контрольные суммы помогают отслеживать и проверять целостность.
|
||||
|
||||
***Доступность*** - возможность своевременного и надёжного использования информации или сервисов.
|
||||
Отвечает на вопрос "Всегда ли данные, которые должны быть доступны пользователю, доступны?"
|
||||
К категории доступности также относятся стратегии резервного копирования и аварийного восстановления данных в случае повреждения или утраты.
|
||||
|
||||
|
||||
Следует заметить, что в зависимости от задач бизнеса фокус может смещаться, например, в некоторых случаях компании важнее доступность информации, нежели её конфиденциальность.
|
||||
Reference in New Issue
Block a user