Sadržaj:
Definicija - Što znači osiguranje informacija (IA)?
Informacijsko osiguranje (IA) odnosi se na korake koji se odnose na zaštitu informacijskih sustava, poput računalnih sustava i mreža. Obično je pet pojmova povezanih s definicijom osiguranja informacija:
- Integritet
- dostupnost
- Ovjera
- povjerljivost
- e opovrgava nj e
IA je polje samo po sebi. Može se zamisliti kao specijalnost informacijske tehnologije (IT), jer specijalist za unutarnju procjenu mora temeljito razumjeti informatičku tehnologiju i kako informacijski sustavi rade i međusobno su povezani. Uz sve prijetnje koje su danas česte u IT svijetu, kao što su virusi, crvi, phishing napadi, socijalni inženjering, krađa identiteta i još mnogo toga, potrebno je usredotočiti se na zaštitu od tih prijetnji. IA je taj fokus.
Tehopedia objašnjava sigurnost informacija (IA)
U suštini, Informacijsko osiguranje štiti informacijske sustave održavanjem ovih pet kvaliteta sustava.
Integritet uključuje osiguravanje da informacijski sustav ostane netaknut i da ga nitko ne izvršava. IA poduzima korake na održavanju integriteta, poput postavljanja antivirusnog softvera kako se podaci ne bi mijenjali ili uništavali, te uspostavljanja pravila kako bi korisnici znali pravilno koristiti svoje sustave kako bi minimizirali unos zlonamjernog koda u njih.
Dostupnost je aspekt IA gdje informacije moraju biti dostupne za upotrebu onima koji im mogu pristupiti. Zaštita dostupnosti može uključivati zaštitu od zlonamjernog koda, hakera i bilo koje druge prijetnje koja bi mogla blokirati pristup informacijskom sustavu.
Autentifikacija uključuje osiguranje da su korisnici takvi kakvi kažu. Metode korištene za provjeru autentičnosti su korisnička imena, lozinke, biometrija, tokeni i drugi uređaji. Autentifikacija se koristi i na druge načine - ne samo za identificiranje korisnika, već i za identificiranje uređaja i podatkovnih poruka.
Prostorna procjena uključuje čuvanje podataka povjerljivim. To znači da je pristup njima dostupan samo onima koji su ovlašteni za pregled informacija. Informacije se trebaju čuvati u tajnosti. To se obično događa, primjerice, u vojsci, gdje su informacije klasificirane ili je samo osobama s određenom razinom odobrenja omogućen pristup strogo povjerljivim informacijama.
Završni stup je neprihvaćanje. To znači da netko ne može poreći da je dovršio akciju, jer će postojati dokaz da je to učinio.
