Hvad du behøver at vide om Information Assurance Disse dage

Information Assurance procedurer stræber efter at sikre en ansvarlig brug, håndtering, overførsel og lagring af data. Principperne for information forsikringen dække både analoge og digitale data, men for alle praktiske formål, procedurer fokuserer næsten udelukkende på digital information og teknologi. Salg

På et tidspunkt, kun offentlige institutioner, medicinske faciliteter, og de finansielle institutioner lagrede personfølsomme oplysninger. Som for rækkevidde af computerteknologi udvidet, mange kommercielle virksomheder begyndte at indsamle og lagre personlige oplysninger om deres kunder. Virksomhederne har udviklet sig, der er specialiseret i at indsamle disse oplysninger og videresælge det som et markedsføringsredskab. Nogle af disse virksomheder manglede oplysninger sikkerhedsforanstaltninger anvendes af regeringen og de finansielle institutioner, og følsomme personlige oplysninger om kunder var i risiko for tyveri og ulovlig brug.

I et forsøg på at sikre sikkerheden af ​​personlige kundeoplysninger, virksomheder vedtaget oplysninger sikkerhedsprocedurer indført af regeringen. Disse procedurer var baseret på tre grundlæggende principper: fortrolighed, integritet og tilgængelighed. Disse principper er stadig grundlaget for informationssikkerhed og kaldes for “ CIA Triad &"; model.

Oplysninger sikkerhed bygger på CIA Triad ved at fremhæve etiske kontrol med brugen af ​​private data og understregede betydningen af ​​katastrofen datagendannelse og virksomhedens kontinuitet. Den mest almindelige oplysninger forsikringen model kaldes “ 5 Pillars of Information Assurance &"; og tilføjer autentificering og ikke-afvisning foranstaltninger CIA Triad.

Fortrolighed er en egenskab ved både information sikkerhed og tryghed. Sikkerheden modellen begrænser adgangen til oplysninger til kun autoriserede personer. Fysiske sikkerhedsforanstaltninger, beskyttelse software password og brugernes adgang profiler er alle grundlæggende principper i fortrolighed i sikkerhedsmodel. Information Assurance tilføjer etiske kontroller til disse sikkerhedsforanstaltninger. Adgang til oplysninger er ikke kun begrænset til autoriseret personale, men er yderligere begrænset kun til brug for autoriserede formål af autoriseret personale. Denne etiske begrænsning forbyder virksomheder med adgang til kredit scoringer fra at køre en kredit check på en person uden udtrykkeligt samtykke hertil. HIPAA retningslinjer er et glimrende eksempel på fortrolighed i information sikkerhed.

Integritet er også en egenskab af både sikkerhed og sikkerhed. Mens sikkerheden modellen ser integritet kun som beskyttelse mod uautoriserede ændringer eller ødelæggelse af oplysninger, tilføjer yderligere foranstaltninger for at sikre data i alle dele af et edb-system match oplysningerne sikkerhed model. Dette er kritisk i databaser, der bruger ting som CPR-numre eller chaufførernes licensnumre som centrale poster.

tilgængelighed er den egenskab der beskæftiger sig med rettidig, pålidelig adgang til lagrede oplysninger, sikkerhedskontrol og computer hardware. I sikkerhedsmodel, er tilgængelighed kompromitteret, når en ondsindet “ denial of service &"; angreb forhindrer kunder eller brugere i at få adgang en hjemmeside eller computernetværk. I Information Assurance-modellen, tilgængelighed spørgsmål er primært begrænset til overvejelser om strømforsyninger og fysiske udstyr fiaskoer.

Godkendelse er en egenskab ved oplysninger sikkerhed for, at ikke er en del af CIA Triad model af informationssikkerhed. Målet med en autentificering foranstaltning er at sikre, at en anmodning om oplysninger eller transmission er legitimt, eller at anmoder om eller modtager personale har bemyndigelse til at anmode om, sende, se eller bruge oplysningerne.

Den sidste søjle i 5 Pillars of Information Assurance er uafviselighed. Uafviselighed attributter giver information afsendere med bevis for levering og informationsdata modtagere med dokumentation for afsenderen &'; s identitet. Denne attribut er ekstremt vigtigt for digitale finansielle transaktioner.

Nogle komponenter i en informations sikkerhed program passer ind mere end én kategori. For eksempel, datakryptering og brugernes passwords er uafviselighed attributter, autentificering attributter og fortrolighed attributter
.