Sommario:
- Definizione - Che cosa significa CIA Triad of Information Security?
- Techopedia spiega la CIA Triad of Information Security
Definizione - Che cosa significa CIA Triad of Information Security?
La triade della CIA (Riservatezza, Integrità e Disponibilità) della sicurezza delle informazioni è un modello di riferimento per la sicurezza delle informazioni utilizzato per valutare la sicurezza delle informazioni di un'organizzazione. La triade della CIA di sicurezza delle informazioni implementa la sicurezza utilizzando tre aree chiave relative ai sistemi di informazione tra cui riservatezza, integrità e disponibilità.
Techopedia spiega la CIA Triad of Information Security
La triade della CIA di sicurezza delle informazioni è stata creata per fornire uno standard di base per la valutazione e l'implementazione della sicurezza delle informazioni indipendentemente dal sistema e / o organizzazione sottostante. I tre obiettivi principali hanno requisiti e processi distinti tra loro.
Riservatezza: assicura che i dati o un sistema informativo siano accessibili solo a una persona autorizzata. ID utente e password, elenchi di controllo degli accessi (ACL) e sicurezza basata su criteri sono alcuni dei metodi attraverso i quali viene raggiunta la riservatezza
Integrità: l'integrità garantisce l'affidabilità dei dati o del sistema informativo. Assicura che sia modificato solo da persone autorizzate e rimanga nello stato originale quando è a riposo. Gli algoritmi di crittografia e hashing dei dati sono processi chiave nel fornire integrità
Disponibilità: i sistemi di dati e informazioni sono disponibili su richiesta. Manutenzione dell'hardware, patching / upgrade del software e ottimizzazione della rete garantiscono la disponibilità
