Vilka är de tre principerna för god informationssäkerhet

Varför är CIA-triaden viktig?

Men varför är det så bra att tänka på dem som en triad av relaterade tankar snarare än separat? Hjälper den här tjänsten till att säkerställa integriteten hos våra uppgifter? Kommer väggen i vår infrastruktur att göra våra uppgifter mer tillgängliga för dem som behöver det? Vi kommer att gräva i några exempel på ett ögonblick, men vissa kontraster är uppenbara: att kräva förberedd autentisering av dataåtkomst kan bidra till att säkerställa integritet, men det kan också innebära att vissa personer som har rätt att se att data kan ha svårt att göra det.

vilket minskar tillgängligheten. Ett exempel på CIA-triaden är att förstå hur CIA-triaden fungerar i praktiken, med tanke på exemplen på en bankautomat som kan erbjuda användarna tillgång till balansräkningar och annan information. Ett av de viktigaste sätten att upprätthålla konfidentialitet är att fastställa dataåtkomstbehov, förfaranden och mekanismer.

Konfidentialitet kan också säkerställas med icke-tekniska medel.

Att skapa tydliga informationssäkerhetsmål underlättar för den som är CISO.

Stora dataintrång som Marriott Hack är stora, högprofilerade exempel på integritetsförlust. Exempel på CIA TRAAD integritet exempel för att upprätthålla dataintegritet kan täcka vad många anser vara olika discipliner. Vi nämnde också reglerna för dataåtkomst som tillämpas av de flesta operativsystem: i vissa fall kan vissa användare läsa filer, men inte redigerade, vilket kan hjälpa till att upprätthålla dataintegritet tillsammans med tillgänglighet.

Inte välte, inte minderåriga, men ordentligt skydd.

En metod för att identifiera skyddsvärden är därför helt nödvändig.

För att skydda information korrekt måste du, förutom att veta det skyddande värdet av information, också veta hur hotbilden ser ut. Hotbilden ser olika ut beroende på vilken information och organisation det handlar om. Till exempel delar förstärkningsverket in hot i tre kategorier: statliga aktörer av administrativa hot, som statliga aktörer kanske kan arbeta länge med liten risk för uppdrag eller ankomst, är att statliga hotaktörer investerar stora resurser.

De flesta har en utmärkt förmåga att få information genom både teknisk och personlig insamling. Målet är att hindra eller förstöra, inte att locka ekonomisk vinst. Brottslingar begår bland annat phishing-attacker och distribuerar skadlig kod. Till skillnad från statliga enheter drivs de av ekonomiska intressen. Brottslingar kan agera i statens aktörers intresse. De kan vara extremt kreativa och letar alltid efter sårbarheter som kan utnyttjas.