Hva du trenger å vite om Information Assurance Disse Days

Informasjon sikringer arbeide for ansvarlig bruk, håndtering, overføring og lagring av data. Prinsippene for informasjon forsikring dekke både analoge og digitale data, men for alle praktiske formål, prosedyrene fokuserer nesten utelukkende på digital informasjon og teknologi.

På et tidspunkt bare offentlige etater, medisinske fasiliteter, og finansinstitusjoner lagres sensitive personopplysninger. Som rekkevidden av datateknologi utvidet, begynte mange kommersielle foretak innsamling og lagring av personlig informasjon om sine kunder. Virksomheter utviklet seg som spesialiserte seg på å samle denne informasjonen og videreselge det som et markedsføringsverktøy. Noen av disse virksomhetene manglet informasjons sikringstiltak som brukes av regjeringen og finansinstitusjoner, og sensitive personopplysninger om kunder var utsatt for tyveri og ulovlig bruk.

I et forsøk på å ivareta sikkerheten av personlig kundeinformasjon, bedrifter vedtatt informasjonssikkerhetsprosedyrer innstiftet av regjeringen. Disse prosedyrene var basert på tre grunnleggende prinsipper: konfidensialitet, integritet og tilgjengelighet. Disse prinsippene er fortsatt grunnlaget for informasjonssikkerhet og blir kalt “ CIA Triad &"; modell.

Informasjon forsikring bygger på CIA Triad ved å vektlegge etiske kontroller over bruken av private data og understreker viktigheten av katastrofe gjenoppretting av data og kontinuitet. Den vanligste informasjon forsikring modellen kalles “ 5 Pillars of Information Assurance &"; og legger til autentisering og ikke-fornekting tiltak mot CIA Triad.

Konfidensialitet er en egenskap av både informasjon forsikring og sikkerhet. Sikkerhetsmodellen begrenser tilgangen til informasjon til kun autoriserte personer. Fysiske sikkerhetstiltak, programvare passordbeskyttelse og brukertilgangsprofiler er alle grunnleggende prinsippene for taushetsplikt i sikkerhetsmodellen. Informasjon forsikring legger etiske kontroller til disse sikkerhetstiltakene. Tilgang til informasjon er ikke bare begrenset til autorisert personell, men er ytterligere begrenset til bruk kun for autoriserte formål av autorisert personell. Dette etisk begrensningen forbyr selskaper med tilgang til kreditt score fra å kjøre en kredittsjekk på en person uten eksplisitt samtykke til å gjøre det. HIPAA retningslinjene er et godt eksempel på taushetsplikt i informasjon forsikring.

Integritet er også en egenskap av både sikkerhet og trygghet. Mens sikkerhetsmodellen ser integritet bare som beskyttelse mot uautoriserte endringer eller ødeleggelse av informasjon, legger informasjonsdokumenter modell ytterligere tiltak for å sikre data i alle deler av et datasystem kamp. Dette er kritisk i databaser som bruker ting som personnummer eller førerkort tall som viktige poster.

Tilgjengelighet er den egenskap håndtere rettidig, pålitelig tilgang til lagrede opplysninger, sikkerhetskontroller og maskinvare. I sikkerhetsmodellen, er tilgjengeligheten utsatt når en ondsinnet “ denial of service &"; angrep hindrer kunder eller brukere får tilgang til en nettside eller datanettverk. I informasjonsdokumenter modell, er i hovedsak begrenset til hensynet til strømforsyninger og fysiske utstyrsfeil tilgjengelighetsproblemer.

Autentisering er en egenskap av informasjon forsikring som ikke er en del av CIA Triad modell av informasjonssikkerhet. Målet med en godkjennings tiltaket er å sikre at en forespørsel om informasjon eller overføring er legitim, eller at ber om eller mottar personell har myndighet til å be, sende, vise eller bruke informasjonen.

Den siste pilaren av 5 Pillars of Information Assurance er ikke-benektelse. Ikke-fornekting attributter gi informasjon sendere med bevis på data levering og informasjons mottakere med bevis på avsenderen &'; s identitet. Dette attributtet er ekstremt viktig for digitale finansielle transaksjoner.

Noen komponenter i en informasjon forsikring programmet passer inn i mer enn én kategori. For eksempel datakryptering og brukerpassord er ikke-benektelse attributter, autentisering attributter, og konfidensialitet attributter
.