Mitä sinun tarvitsee tietää Information Assurance Nämä Days

Tietoa Varmennustoimenpiteemme pyrittävä varmistamaan vastuullisen käytön, käsittely, siirtäminen ja tallentaminen. Periaatteet Information Assurance kattaa sekä analogisen ja digitaalisen datan, mutta käytännössä, menettelyt keskittyä lähes kokonaan digitaalista tietoa ja teknologiaa.

Aikoinaan vain valtion virastot, lääketieteelliset laitteet, ja rahoituslaitokset varastoidaan arkaluonteisia henkilötietoja. Koska ulottumattomissa tietotekniikkaa laajeni, monet kaupalliset yritykset alkoi kerätä ja tallentamista henkilökohtaisia ​​tietoja asiakkailleen. Yritykset kehittynyt että erikoistuneet keräämään nämä tiedot ja myy sen markkinoinnin välineenä. Jotkut näistä yrityksistä puuttui tiedot suojatoimia hallituksen ja rahoituslaitosten, ja arkaluonteisia henkilötietoja asiakkaiden oli vaarassa varkaudesta ja laitonta käyttöä.

Yrittäessään turvallisuuden varmistamiseksi henkilötietojen asiakastietoja, yrityksille hyväksyi tietoturva pantu vireille hallituksen. Nämä menettelyt perustuivat kolme perusperiaatetta: luottamuksellisuus, eheys ja saatavuus. Nämä periaatteet ovat edelleen perusta tietoturvan ja kutsutaan “ CIA Triad &"; malli.

Tietoa varmuus perustuu CIA Triad korostamalla eettistä valvontaa käyttävät yksityisiä tietoja ja korostettiin katastrofi tietojen hyödyntämistä ja liiketoiminnan jatkuvuuden. Yleisin tiedot varmuus mallia kutsutaan “ 5 pilarit Information Assurance &"; ja lisää autentikointi ja kiistattomuuden toimenpiteitä CIA Triad.

Luottamuksellisuus on ominaisuus sekä tiedon varmuus ja turvallisuus. Turvallisuus malli rajoittaa tiedonsaantia vain valtuutetut henkilöt. Fyysiset turvatoimet, ohjelmisto salasanasuojaus, ja käyttöoikeudet profiilit ovat kaikki perusperiaatteita luottamuksellisuuden turvallisuus malli. Information Assurance lisää eettistä valvontaa näihin turvatoimet. Tiedonsaanti ei rajoitu vain kyseiseen tehtävään valtuutettu henkilöstö, mutta on edelleen rajoitettua käyttää vain sallittuihin tarkoituksiin valtuutettu henkilöstö. Tämä eettinen rajoitus kielletään yrityksiä, joilla on pääsy luotto tulokset käynnissä tarkastaa luottotiedot henkilö ilman nimenomaista suostumusta siihen. HIPAA suuntaviivat ovat hyvä esimerkki luottamuksellisuuden tietojen varmuus.

Rehellisyys on myös ominaisuus sekä turvallisuutta ja varmuutta. Vaikka turvallisuus malli näkee eheys ainoastaan ​​luvattoman muutoksia tai tuhoutuminen, tieto varmuus malli lisää lisätoimenpiteitä varmistaakseen tietojen kaikki osat tietokonejärjestelmän ottelussa. Tämä on kriittinen tietokantoihin, jotka käyttävät asioita, kuten sosiaaliturvatunnuksia tai ajokortin numerot keskeisinä kirjaa.

Saatavuus on ominaisuus käsittelee ajoissa, luotettava pääsy tallennettuja tietoja, turvatarkastuksia ja atk-laitteet. Vuonna turvallisuus malli, saatavuus on heikentynyt, kun ilkeä “ palvelunestohyökkäyksen &"; hyökkäys estää asiakkaita tai käyttäjiä käyttämästä verkkosivuilla tai tietokoneen verkon. Vuonna tiedot varmuus malli, saatavuus kysymykset rajoittuvat pääasiassa näkökohdat virtalähteet ja fyysinen laiteviat.

Authentication on ominaisuus tietojen varmuuden siitä, että ei ole osa CIA Triad malli tietoturvan. Tavoitteena todennus toimenpide on varmistaa, että tietopyynnön tai siirto on laillinen, tai että pyynnön tai vastaanottaa henkilökunnalla on oikeus pyytää, lähettää, katsella tai käyttää tietoja.

lopullinen pilari 5 pilaria Information Assurance on kiistämättömyyden. Kiistämättömyys määritteitä antaa tietoja lähettäjien todiste tietojen toimitus ja tietojen vastaanottajien todiste lähettäjän &'; identiteettiä. Tämä ominaisuus on erittäin tärkeää digitaalisen liiketoimia.

Jotkut osat Information Assurance ohjelma sovi useampaan kuin yhteen luokkaan. Esimerkiksi, tietojen salaus ja käyttäjän salasanat ovat kiistämättömyys attribuutteja, todennus attribuutteja, ja luottamuksellisuus attribuutteja.
.