Информационная безопасность - защита

Информационная безопасность (защита информации) — это комплекс мер и средств, направленных на обеспечение конфиденциальности, целостности и доступности информации от угроз. Основная задача — предотвратить утечку данных, взлом оборудования или потерю доступа к информации.

Защита касается данных независимо от их формата: это могут быть бумажные документы, локальные серверы и данные в сети.

Принципы

В основе информационной безопасности лежит триада CIA — три принципа, которые определяют, как данные должны быть защищены:

Конфиденциальность — данные доступны только тем, кому они предназначены. Защищает личные данные (пароли, банковские реквизиты) и корпоративные секреты.

Целостность — данные остаются точными и не искажаются без разрешения владельца. Защищает документы от подделки, транзакции — от изменения, файлы — от повреждения.

Доступность — информация должна быть доступна всегда, когда она нужна. Это касается клиентских баз, договоров, переписки и доступа к рабочим системам.