2.5 KiB
Конфиденциальность - сохранение целостности, защиты от утечки сведений, которые не предназначены для общего использования и несут интеллектуальную, экономическую ценность для обладателя.
Отвечает на следующие вопросы:
- Насколько защищена информация?
- Насколько она должна быть защищена? К механизмам защиты конфиденциальности относятся шифрование, пароли, аутентификация, брандмауэра и т.д. Так же в этот раздел попадает физическая защита.
Целостность - состояние информации, при котором отсутствует любое её изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него права.
Для определения целостности информации можно использовать следующие вопросы:
- Насколько верна информация?
- Была ли она изменена или повреждена? Хеширование, цифровые подписи и контрольные суммы помогают отслеживать и проверять целостность.
Доступность - возможность своевременного и надёжного использования информации или сервисов. Отвечает на вопрос "Всегда ли данные, которые должны быть доступны пользователю, доступны?" К категории доступности также относятся стратегии резервного копирования и аварийного восстановления данных в случае повреждения или утраты.
Следует заметить, что в зависимости от задач бизнеса фокус может смещаться, например, в некоторых случаях компании важнее доступность информации, нежели её конфиденциальность.