Vad du behöver veta om Information Assurance Dessa Days

Information försäkringsförfaranden verka för en ansvarsfull användning, hantering, överföring och lagring av data. Principerna för informationssäkerhet omfattar både analoga och digitala data, men för alla praktiska ändamål, förfarandena fokuserar nästan helt på digital information och teknik.

Vid ett tillfälle, bara statliga myndigheter, vårdinrättningar och finansinstitut lagras känsliga personuppgifter. Som räckhåll för datateknik utvidgas, började många kommersiella företag att samla in och lagra personuppgifter om sina kunder. Företag utvecklats som specialiserat sig på att samla in denna information och sälja den som ett marknadsföringsverktyg. Några av dessa företag saknade informations säkerhetskrav som används av regeringen och finansiella institutioner, och känslig personlig information om kunder var i riskzonen för stöld och olaglig användning. Omdömen

I ett försök att garantera säkerheten för personuppgifter kund, företag antog informationssäkerhetsförfaranden som inrättats av regeringen. Dessa förfaranden baserades på tre grundläggande principer: sekretess, integritet och tillgänglighet. Dessa principer är fortfarande grunden för informationssäkerheten och kallas “ CIA Triad &"; modell.

Information säkerhet bygger på CIA Triad genom att betona etiska kontroller av användningen av personuppgifter och betonar vikten av data katastrofåterställning och kontinuitet i verksamheten. Den vanligaste informationssäkring modellen kallas “ 5 Pillars of Information Assurance &"; och lägger autentisering och icke-avvisning åtgärder för CIA Triad. Omdömen

Sekretess är en egenskap hos både informationssäkring och säkerhet. Säkerhetsmodellen begränsar åtkomsten till information till endast behöriga personer. Fysiska säkerhetsåtgärder, programvara lösenordsskydd och användaråtkomstprofiler är alla grundläggande principerna i sekretess i säkerhetsmodellen. Informationssäkerhet lägger etiska kontroller för att dessa säkerhetsåtgärder. Tillgång till information är inte bara begränsat till behörig personal, men är dessutom begränsad till endast användas för godkända ändamål av behörig personal. Denna etiska begränsning förbjuder företag med tillgång till kredit poäng från att köra en kreditkontroll på en person utan uttryckligt medgivande att göra så. HIPAA riktlinjer är ett utmärkt exempel på sekretess i informationssäkring. Omdömen

Integritet är också en egenskap hos både säkerhet och trygghet. Medan säkerhetsmodellen ser integritet endast som skydd mot obehöriga ändringar eller förstörelse av uppgifter, lägger informationssäkerhet modellen ytterligare åtgärder för att säkerställa data i alla delar av ett datorsystem match. Detta är avgörande för databaser som använder saker som personnummer eller körkort siffror som viktiga poster.

tillgänglighet är attributet som behandlar aktuell, tillförlitlig tillgång till lagrad information, säkerhetskontroller och hårdvara. I säkerhetsmodellen, är tillgängligheten äventyras när en skadlig “ denial of service &"; attack hindrar kunder eller användare från att komma åt en webbplats eller datornätverk. I informationssäkerhetsmodellen, tillgänglighetsproblem är i huvudsak begränsad till överväganden om nätaggregat och fysiska fel utrustning. Omdömen

Autentisering är ett attribut av informationssäkring som inte är en del av CIA Triad modell av informationssäkerheten på. Målet med en autentiserings åtgärd är att se till att en begäran om information eller överföring är legitimt, eller som begär eller tar emot personal har befogenhet att begära, skicka, visa eller använda informationen. Omdömen

Den sista pelaren i 5 Pillars of Information Assurance är oavvislighet. Oavvislighet attribut ger informations avsändare med bevis för dataleverans och informationsmottagare med bevis på avsändaren och 'en; s identitet. Detta attribut är oerhört viktigt för digitala finansiella transaktioner.

Vissa komponenter i ett informationsprogram försäkran passar in mer än en kategori. Till exempel, datakryptering och användarlösenord är oavvislighet attribut, autentisering attribut och sekretess attribut Omdömen  ..