Три кита инфобеза
Информационная безопасность это обеспечение конфиденциальности, целостности и доступности как самой информации, так и систем, которые эту информацию хранят и обрабатывают.
Конфиденциальность
Если информацию необходимо сохранить в тайне, то она называется конфиденциальной1). Если к информации получает доступ посторонний, она считается скомпрометированной2).
Чтобы этого избежать, ее можно зашифровать, ограничить к ней доступ или пресечь её разглашение.
Целостность
Целостность информации это гарантия того, что вы получите её без искажений. Контроль целостности - это прежде всего математический аппарат, позволяющий заметить изменения и однозначно определить, что целостность информации нарушена.
Целостность обеспечивают хеширование и электронные подписи.
Доступность
Доступ к информации это физическая возможность её получить. А доступность – это количественная характеристика доступа во времени, вероятностная возможность получить информацию в любое время. К примеру, если 2 часа в сутки информация недоступна, то показатель её доступности равен примерно 91,66%.
Основной инструмент обеспечения доступности - резервирование.