Informazioaren segurtasuna bermatzea estatuko edozein erakunde edo enpresa pribatuaren zeregin nagusietako bat da. Zibersegurtasun sistema eraginkorra eta fidagarria sortzea, informazioaren teknologiaren etengabeko garapenaren aurrekariak eta ekonomiaren informatizazioaren aurrekariak oso garrantzitsuak diren prozesua da. Informazioaren segurtasunaren helburuak erakunde jakin baten zibersegurtasun sistemaren aurrean jartzen diren zereginak oinarritzat hartzen dira.
Informazio segurtasuna jarduera multzo gisa ulertzen da, babes eta aurrezteko informazio fidagarria, gordetzeko erabiltzen direnak, gordetzeko, datuak konfiskatuz.
Informazioaren segurtasunaren helburu nagusia kalitate handiko eta esku-hartze bereziko informazio konfidentzialaren babes eraginkorra eta oso eraginkorra den baldintzak sortzea da, galtzea, kentzea, aldatzea, aurpegia eta bestelako eragina lortzeko. Merkataritza-industrian, informazioaren segurtasunerako helburu garrantzitsua da negozio prozesuen fluxuaren jarraitutasuna ziurtatzea.
Informazioaren segurtasun printzipioak
Informazioaren segurtasun sistemen aurrean jartzen diren helburuak lortzeko, hainbat printzipio garrantzitsu atxiki behar dituzu:- Erabilgarritasuna. Babestutako informazioa eskuragarri egon behar da eskubidea eta agintea duten pertsona guztientzat. Sareko ingurunea antolatzean, baimendu beharrekoan sartzeko modua lortzeko modu erraz eta erraz bat eskaintzeko baldintzak eratu behar dira.
- Osotasuna. Informazioaren osotasuna aurrezteko informazioaren segurtasunerako helburu garrantzitsuenetakoa da. Hori dela eta, ia beti zibersegurtasun sistemetan, erabiltzaile sorta zabala babestutako datuak ikusteko aukera ematen da, baina ez haien aldaketak, kopiatzea, kentzea eta abar ikusteko aukera.
- Konfidentzialtasuna. Datu konfidentzialek aginte egokia duten aurpegietarako sarbidea eskaintzen dute. Hirugarrenek ezin dute babestutako informaziorako sarbiderik jaso.
Informazioaren segurtasun kontrola
Gai jakin batek hornitzen dituen informazioaren segurtasunaren helburu nagusiak lortzeko, beharrezkoa da zibersegurtasun eta funtzionatutako zibersegurtasun sistemak kontrolatzea ziurtatzea. Gaur egun ohikoa da hiru kontrol mota nagusi esleitzea:
- Fisikoa. Kontrol fisikoaren barruan, langileen jarraipena, informatika ekipamendua, etxeko ekipamenduak (baldintzapeko eta berogailu sistemak, sutea eta kea alarmak, bideo zaintza, sarrailak, ateak, etab.).
- Logikoa. Kontrol logikoa ematerakoan, informazio sistemetarako sarbidea babesteko baldintzak betetzen dituzten kontrol teknikoak erabiltzea da. Kontrol logikoak osagaien aniztasuna biltzen du: informazio sistemak, pasahitzak, suebakiak eta abar babesteko softwarea.
- Administratiboa. Informazioaren segurtasuna kontrolatzeko administrazioaren arabera, enpresan onartutako eta inplementatutako prozedurak, estandarrak, prozedurak, inplementazio multzo gisa ulertzen da. Haien exekuzioak erakundeak eskatzen duen informazio segurtasuna lortzeko aukera ematen du. Haien laguntzarekin, zenbait muga eratzen dira, negozioen eta langileen kudeaketaren barruan. "Informazioaren segurtasun administratiboa" kategorian, estatuak, erregulatzaileek hartutako legegintzako eta arauzko egintzak ere baditu.
Informazioaren segurtasun mehatxuak
Informazioaren segurtasunaren helburu garrantzitsuenetako bat mehatxuak ezabatzea ere bada. Informazioaren segurtasun mehatxuak hainbat talde bereizitan banatu daitezke:
- Technogenic. Eratzen diren mehatxuak eta laguntza teknikoko eta babes produktuetan arazoak direla eta. Haien iragarpena oso problematikoa eta zaila da.
- Antropogenikoa. Giza akatsetatik sortutako mehatxuak. Kategoria honek gizakiak onartutako nahigabeko eta nahi gabeko akatsak biltzen ditu. Nahi gabe, adibidez, ausazko akatsak daude, adibidez, ezjakintasunerako antibirus programak desgaitzea. Arazo antropogenikoak aurreikusi daitezke. Ondorioak eragindakoak ere ezabatzea posible da. Helburuko akatsak informazio delituak dira.
- Espontaneoa. Iturri naturalek eragindako mehatxuek aurreikusteko probabilitate txikia dute, haien prebentzioa ezinezkoa da (suteak, lurrikarak, uholdeak, hondamendi naturalak direla eta, etab.).
Ildo horretan, esan dezakegu zibersegurtasun sistemaren funtzionamendu ia guztia komunikazio bide seguruak, zerbitzariaren babesa, kanpoko hedabideen eta langileen lanen segurtasuna bermatuz.
Material interesgarriagoa cisoclub.ru-n. Harpidetu gurekin: Facebook | Vk | Twitter | Instagram | Telegrama | Zen | Messenger | ICQ Berria | YouTube | Pultsua.