21 lines
2.5 KiB
Markdown
21 lines
2.5 KiB
Markdown
***Конфиденциальность*** - сохранение целостности, защиты от утечки сведений, которые не предназначены для общего использования и несут интеллектуальную, экономическую ценность для обладателя.
|
|
|
|
Отвечает на следующие вопросы:
|
|
- Насколько защищена информация?
|
|
- Насколько она должна быть защищена?
|
|
К механизмам защиты конфиденциальности относятся шифрование, пароли, аутентификация, брандмауэра и т.д.
|
|
Так же в этот раздел попадает физическая защита.
|
|
|
|
***Целостность*** - состояние информации, при котором отсутствует любое её изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него права.
|
|
|
|
Для определения целостности информации можно использовать следующие вопросы:
|
|
- Насколько верна информация?
|
|
- Была ли она изменена или повреждена?
|
|
Хеширование, цифровые подписи и контрольные суммы помогают отслеживать и проверять целостность.
|
|
|
|
***Доступность*** - возможность своевременного и надёжного использования информации или сервисов.
|
|
Отвечает на вопрос "Всегда ли данные, которые должны быть доступны пользователю, доступны?"
|
|
К категории доступности также относятся стратегии резервного копирования и аварийного восстановления данных в случае повреждения или утраты.
|
|
|
|
|
|
Следует заметить, что в зависимости от задач бизнеса фокус может смещаться, например, в некоторых случаях компании важнее доступность информации, нежели её конфиденциальность. |