Wat u moet weten over Information Assurance These Days

procedures Informatie zekerheid streven ernaar om het verantwoord gebruik, verwerking, overdracht en opslag van gegevens te waarborgen. De principes van informatiezekerheid omvat zowel analoge als digitale data, maar voor alle praktische doeleinden, de procedures gericht nagenoeg uitsluitend digitale informatie en technologie.

Op een gegeven moment, alleen overheidsinstellingen, medische voorzieningen en financiële instellingen opgeslagen gevoelige persoonlijke gegevens. Aangezien het bereik van computertechnologie uitgebreid vele commerciële ondernemingen begonnen met het verzamelen en opslaan van persoonlijke informatie over hun klanten. Bedrijven geëvolueerd dat gespecialiseerd is in het verzamelen van deze informatie en de wederverkoop van het als een marketing tool. Sommige van deze bedrijven niet over de informatie waarborgen wordt gebruikt door de overheid en de financiële instellingen, en gevoelige persoonlijke informatie over klanten in gevaar was voor diefstal en illegaal gebruik.

In een poging om de veiligheid van persoonlijke informatie over klanten, bedrijven zorgen aangenomen informatiebeveiliging procedures ingesteld door de overheid. Deze procedures zijn gebaseerd op drie basisprincipes: vertrouwelijkheid, integriteit en beschikbaarheid. Deze principes zijn nog steeds de basis van informatiebeveiliging en zijn de zogenaamde “ CIA Triad &"; model.

Informatie assurance bouwt voort op de CIA Triad door het benadrukken van de ethische controle over het gebruik van persoonlijke gegevens en het belang van ramp data recovery en business continuity. De meest voorkomende informatie assurance model heet de “ 5 Zuilen van Information Assurance &"; en voegt authenticatie en niet-afwijzing maatregelen om de CIA Triad.

Vertrouwelijkheid is een attribuut van zowel informatie zekerheid en veiligheid. De security-model beperkt de toegang tot informatie om alleen geautoriseerde personen. Fysieke beveiligingsmaatregelen, software wachtwoordbeveiliging, en de gebruiker toegang profielen zijn alle basisprincipes van de vertrouwelijkheid in de security-model. Information Assurance voegt ethische controles om deze veiligheidsmaatregelen. Toegang tot informatie is niet alleen beperkt tot bevoegd personeel, maar is verder beperkt tot alleen voor geautoriseerde doeleinden door bevoegd personeel. Deze ethische beperking verbiedt bedrijven met toegang tot krediet scores van het runnen van een credit check op een persoon zonder de uitdrukkelijke toestemming om dit te doen. HIPAA richtlijnen zijn een goed voorbeeld van de vertrouwelijkheid in de informatie assurance.

Integriteit is ook een kenmerk van zowel de veiligheid en zekerheid. Terwijl de security model ziet integriteit alleen als bescherming tegen ongeoorloofde wijzigingen of vernietiging van de informatie, de informatie assurance model voegt aanvullende maatregelen om de gegevens in alle delen van een computersysteem wedstrijd te waarborgen. Dit is essentieel in databases die dingen gebruiken, zoals sofinummers of rijbewijs nummers chauffeurs als belangrijke records.

Beschikbaarheid is het attribuut te maken met actuele, betrouwbare toegang tot opgeslagen informatie, veiligheidscontroles en computer hardware. In de security model, wordt de beschikbaarheid gedrang komen wanneer een kwaadaardig “ denial of service &"; aanval voorkomt dat klanten of gebruikers toegang krijgen tot een website of computernetwerk. In de informatie assurance model, beschikbaarheid problemen zijn voornamelijk beperkt tot overwegingen van voedingen en fysieke storingen in apparatuur.

Authenticatie is een eigenschap van informatie zekerheid dat geen deel uitmaakt van de CIA Triad model van informatiebeveiliging. Het doel van een authenticatie maatregel is ervoor te zorgen dat een verzoek om informatie of transmissie legitiem is, of dat het aanvragen of ontvangen van medewerkers hebben de bevoegdheid om te vragen, te verzenden, bekijken of de informatie te gebruiken.

De laatste pijler van de 5 pijlers van Information Assurance is niet-afwijzing. Onweerlegbaarheid attributen geven informatie verzenders bewijs van levering van gegevens en informatie over de ontvangers met het bewijs van de afzender &'; s identiteit. Deze eigenschap is zeer belangrijk voor digitale financiële transacties.

Sommige onderdelen van een informatie-assurance-programma passen in meer dan één categorie. Bijvoorbeeld, data-encryptie en wachtwoorden van gebruikers zijn niet-afwijzing attributen, authenticatie attributen, en de vertrouwelijkheid attributen
.