Rumah  >  Artikel  >  Tujuan utama keselamatan maklumat adalah untuk memastikan kerahsiaan maklumat

Tujuan utama keselamatan maklumat adalah untuk memastikan kerahsiaan maklumat

青灯夜游
青灯夜游asal
2022-07-21 15:58:0344499semak imbas

Matlamat asas keselamatan maklumat adalah untuk memastikan integriti, kerahsiaan, ketersediaan dan kebolehkawalan maklumat. Integriti merujuk kepada memastikan bahawa maklumat diganggu oleh pengguna yang tidak dibenarkan semasa penyimpanan, penggunaan dan penghantaran, memastikan maklumat itu konsisten secara dalaman dan luaran, dan menghalang pengguna yang dibenarkan daripada mengganggu maklumat yang tidak sesuai. Kerahsiaan bermaksud maklumat rangkaian tidak didedahkan kepada pengguna, entiti atau proses yang tidak dibenarkan. Ketersediaan merujuk kepada ciri bahawa sumber maklumat boleh diakses oleh entiti yang dibenarkan seperti yang diperlukan, digunakan secara normal atau dipulihkan untuk digunakan dalam keadaan tidak normal. Kebolehkawalan merujuk kepada keupayaan untuk mengawal sistem rangkaian dan penghantaran maklumat.

Tujuan utama keselamatan maklumat adalah untuk memastikan kerahsiaan maklumat

Persekitaran pengendalian tutorial ini: sistem Windows 7, komputer Dell G3.

Keselamatan maklumat, ISO (Organisasi Antarabangsa untuk Standardisasi) mentakrifkannya sebagai: perlindungan keselamatan teknikal dan pengurusan yang ditubuhkan dan diterima pakai untuk sistem pemprosesan data, untuk melindungi perkakasan komputer, perisian dan data daripada dimusnahkan secara tidak sengaja dan berniat jahat. , diubah dan bocor atas sebarang sebab.

Matlamat asas keselamatan maklumat adalah untuk memastikan integriti, kerahsiaan, ketersediaan dan kebolehkawalan maklumat.

Integriti

Pastikan maklumat diganggu oleh pengguna yang tidak dibenarkan semasa penyimpanan, penggunaan dan penghantaran; pengguna yang dibenarkan Maklumat yang tidak sesuai. Integriti maklumat bermakna tiada perubahan, kehilangan, ralat, dan lain-lain dalam penggunaan, penghantaran dan penyimpanan maklumat terutamanya dijamin oleh ringkasan mesej dan teknologi penyulitan;

Dengan bantuan pelbagai teknologi maklumat seperti penyulitan dan fungsi cincang, sistem maklumat rangkaian boleh menyekat maklumat haram dan spam dengan berkesan serta meningkatkan keselamatan keseluruhan sistem.

Kerahsiaan

Kerahsiaan (kerahsiaan) bermaksud maklumat rangkaian tidak didedahkan kepada pengguna, entiti atau proses yang tidak dibenarkan. Iaitu, maklumat hanya tersedia kepada pengguna yang dibenarkan. Kerahsiaan adalah cara penting untuk memastikan keselamatan maklumat rangkaian berdasarkan kebolehpercayaan dan ketersediaan.

Kerahsiaan dalam keselamatan maklumat rangkaian merujuk kepada ciri-ciri maklumat yang tidak dibocorkan kepada individu, entiti atau proses yang tidak dibenarkan mengikut keperluan yang diberikan, atau menyediakan penggunaannya, iaitu, mencegah kebocoran maklumat berguna kepada individu atau entiti yang tidak dibenarkan . Tegaskan bahawa maklumat berguna hanya boleh digunakan oleh objek yang dibenarkan.

Dengan aplikasi teknologi penyulitan, sistem maklumat rangkaian boleh memadam pengguna yang memohon akses, membenarkan pengguna yang mempunyai kebenaran untuk mengakses maklumat rangkaian, sambil menolak aplikasi akses daripada pengguna tanpa kebenaran.

Ketersediaan

Juga dikenali sebagai keberkesanan, ia merujuk kepada ciri-ciri bahawa sumber maklumat boleh diakses oleh entiti yang diberi kuasa seperti yang diperlukan, digunakan secara normal atau dipulihkan untuk digunakan dalam keadaan tidak normal. keadaan (ciri Keselamatan sistem untuk perkhidmatan pengguna). Akses maklumat yang diperlukan dengan betul semasa sistem berjalan Apabila sistem diserang atau rosak secara tidak sengaja, ia boleh dipulihkan dengan cepat dan digunakan. Ia adalah ukuran prestasi keselamatan berorientasikan pengguna sistem maklumat rangkaian untuk memastikan penyediaan perkhidmatan kepada pengguna.

Ketersediaan sumber maklumat rangkaian bukan sahaja untuk menyediakan sumber maklumat yang berharga kepada pengguna akhir, tetapi juga untuk memulihkan sumber maklumat dengan cepat apabila sistem rosak untuk memenuhi keperluan pengguna.

Kebolehkawalan

merujuk kepada tahap kebolehkawalan sistem rangkaian dan maklumat dalam julat penghantaran dan ruang storan. Ia adalah ciri keupayaan kawalan sistem rangkaian dan penghantaran maklumat.

Dari peringkat kebangsaan, kebolehkawalan keselamatan maklumat bukan sahaja berkaitan dengan kebolehkawalan maklumat, tetapi juga berkait rapat dengan kebolehkawalan produk keselamatan, pasaran, dsb. Kebolehkawalan maklumat terutamanya dipastikan oleh teknologi kawalan capaian berasaskan PKI/PMI.

Selain itu, keselamatan maklumat juga mempunyai atribut tambahan berikut:

  • Non-repudiation: Non-repudiation of information juga dipanggil non -penolakan, Bukan penolakan.

Ini adalah pengembangan keperluan dan keperluan tradisional yang tidak dapat dinafikan dalam masyarakat maklumat. Pelbagai aktiviti perdagangan dan urusan kerajaan dalam masyarakat manusia adalah berdasarkan kepercayaan Pada masa lalu, meterai, meterai, tandatangan, dan lain-lain adalah langkah penting untuk mencapai bukan penolakan -pengiktirafan entiti. Bukan penolakan terbahagi kepada bukan penolakan loji kuasa nuklear dan bukan penolakan penerimaan Yang pertama adalah untuk menghalang pengirim daripada menerima data dan kandungan data yang dihantarnya, dan yang terakhir adalah untuk menghalang penerima daripada mengenali data dan. kandungan data yang diterima. Bukan penolakan terutamanya dijamin oleh teknologi pengesahan.

  • Kebolehpercayaan: Ini adalah ciri pengguna maklumat berpuas hati dengan kualiti dan perkhidmatan berterusan kepada pengguna, tetapi sesetengah orang berpendapat bahawa kebolehpercayaan memerlukan sistem maklumat, tetapi bukan maklumat itu sendiri.

Untuk pengetahuan lanjut berkaitan, sila lawati ruangan Soalan Lazim!

Atas ialah kandungan terperinci Tujuan utama keselamatan maklumat adalah untuk memastikan kerahsiaan maklumat. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Kenyataan:
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn