Оглавление:
Безопасность - это постоянное беспокойство, когда дело доходит до информационных технологий. Кражи данных, взлома, вредоносных программ и множества других угроз достаточно, чтобы держать любого ИТ-специалиста в ночное время. мы рассмотрим основные принципы и лучшие практики, которые ИТ-специалисты используют для обеспечения безопасности своих систем.
Цель информационной безопасности
Информационная безопасность следует трем основным принципам:
- Конфиденциальность: это означает, что информация просматривается или используется только теми лицами, которые имеют к ней доступ.
- Целостность: это означает, что любые изменения в информации, сделанные неавторизованным пользователем, невозможны (или, по крайней мере, обнаружены), а изменения авторизованными пользователями отслеживаются.
- Доступность: это означает, что информация доступна, когда авторизованные пользователи нуждаются в ней.
Таким образом, вооруженные этими принципами более высокого уровня, специалисты по ИТ-безопасности придумали лучшие практики, чтобы помочь организациям обеспечить безопасность своей информации. (Чтобы узнать о защите вашей сети, когда задействованы внешние устройства, см. 3 ключевых компонента безопасности BYOD.)