情報セキュリティの側面は何ですか？

情報セキュリティの主要な技術分野は、一般に、機密性、整合性、認証または可用性など、元のCIAによって定義されます。機密性とは、許可されていない第三者がデータを作成できないことを定義します。

アクセス制御を維持することは、ユーザーが名前の付いたリソースとサービスのみを作成できることだけでなく、ユーザーが正確にアクセスを期待できるリソースを拒否されないことも定義します。

否認防止とは、メッセージを送信した人がそのメッセージを送信したことを否定できないこと、および逆に、メッセージを受信した人がそのメッセージを受信したことを否定できないことを意味します。さらに、これらの技術的要素、データセキュリティの概念的な範囲は広く、多面的です。

機密性、整合性、および信頼性は情報セキュリティマネージャの重要な懸念事項ですが、プライバシーはWebユーザーの情報セキュリティの重要な側面です。

• 信頼性 −認証は、ユーザーが要求する人物であることを定義します。可用性とは、リソースが許可された関係者によって利用可能であることを定義します。全国ニュースの主題である「サービス拒否」攻撃は、可用性に対する攻撃です。

  情報セキュリティの専門家の関心事は、アクセス制御と否認防止です。承認は、承認されたユーザーと承認されていないユーザーを区別するために持つことができる力と、その間のアクセスのレベルを定義します。機密性の高い場所が保護され、完全に機能していることを確認してください。

• 完全性 −整合性とは、許可されたユーザーが認識できない許可されていない変更から情報が保護されることを定義します。ハッキングのいくつかの事件は、データベースと複数のリソースの整合性を危うくします。

• 精度 −情報システムとシステム内でサポートされるデータの正確性と完全性は、管理上の懸念事項である必要があります。 （外部または従業員によって）不適切に変更または破棄された情報は、組織に影響を与える可能性があります。各組織は、自動化されたファイルとデータベースに入力および保存されたデータが完全かつ正確であり、配布されたデータの正確性を提供するように管理する必要があります。

• 守秘義務 −機密保持の原則は、送信者と意図された受信者のみがメッセージのコンテンツを作成できなければならないことを定義しています。権限のない人がメッセージを作成できる場合、機密性が損なわれます。

• アクセス制御 −アクセス制御の原則により、誰が何にアクセスできなければならないかが決まります。たとえば、ユーザーAがデータベース内のデータを表示できるが、データを更新できないことを定義できる必要があります。ユーザーAにも更新の作成を許可できます。これを提供するために、アクセス制御メカニズムをインストールできます。

  アクセス制御は、役割管理とルール管理を含む2つの領域に関連付けられています。役割管理はユーザー側に適用されますが、ルール管理はリソース側に適用されます。