情報セキュリティの柱とは？

情報セキュリティは、あるエリアから別のエリアへの保存またはブロードキャスト中に、不正アクセスや改ざんから個人データを保護するために設計された一連のプラクティスです。データの効果的な安全性を保証するために不可欠な、機密性、整合性、可用性などの情報セキュリティの3つの柱は次のとおりです-

守秘義務 −最初の柱は守秘義務であり、特定の分類の情報が、それが定義されているグループの外部の人に広められないことを保証することに関連しています。アクセス許可を持っている個人だけが特定の情報を調べることができることは明らかです。情報が定義されるグループは、特定の組織、部門、または特定の個人である可能性があります。

機密保持とは、機密情報が違法な当事者に開示されることを禁止することを定義します。一般に2つの方法があります。または、機密保持中にこれらを統合することもできます。 1つのアプローチは、非公開にしておくべき情報へのアクセスを制限することです。もう1つのアプローチは、秘密データを暗号化することです。

完全性 − 2番目の柱は、情報の整合性と呼ばれます。これは、意思決定の信頼となる情報が悪意を持って調整されていないこと、またはデータが移動、キャプチャ、蓄積されたときに管理などの情報の卓越性と信頼性に関連しています。

整合性を提供する1つのアプローチは、送信されるメッセージの最後に特定のインジケーターまたはメッセージダイジェストを接続することです。このダイジェストが転送中に無傷のままである場合、整合性は維持されています。整合性とは、資産または情報は、許可された当事者によってのみ、または許可された方法でのみ調整できることを定義します。

可用性 − 3番目の柱は、情報の可用性と呼ばれます。システムやデータが利用できない場合、機会が失われたり、期限が過ぎたり、コミットメントが無視されたりする可能性があります。必要なときにデータにアクセスできない場合、作業の進行状況が弱くなる可能性があります。情報がビジネス要件を満たすために必要なものであるとしても、サービスを実行するために必要なときにアクセスできない場合は、役に立たないことがわかります。

機密性、完全性、可用性は通常、情報セキュリティの3つの重要な柱として受け入れられています。違法なイベントを回避するための適切な安全性が整っていないと、組織の最も重要な資産、特にその情報が危険にさらされます。したがって、この資産をこれらの3つの柱によって隠して保護することが重要です。識別と認証、アクセス制御、非拒否など、情報セキュリティの3つの主要な柱と順番に使用して、それらのバランスをとることができる情報セキュリティのサポート構造がさらにあります。