Категории безопасности

22nd Сентябрь 2012 автор admin

Информация, в частности, в виде электронных данных, может быть представлена в разных видах. Так, к информации можно отнести как отдельный файл, так и целую базу данных, одну запись в ней, и полностью весь программный комплекс. Все вышеперечисленные объекты могут быть подвергнуты атакам со стороны асоциальных лиц. Поэтому, при подержании, хранении и предоставлении доступа к любому информационному объекту его обладатель или предварительно уполномоченное им лицо накладывает некоторые правила на работу с ней. Стоит обратить внимание, что умышленное нарушение таких правил может быть классифицировано как атака на данные.

С точки зрения информационной безопасности данные обладают такими категориями – целостность, апелируемость, конфиденциальность и аутентичность. Конфиденциальность здесь выступает в качестве гарантии того, что конкретная информация доступна только определенному кругу лиц, для которых она предназначена изначально. Целостность гарантирует, что данные сейчас существуют их исходном варианте, а при их передаче или хранении не проводились никакие несанкционированные изменения. Нарушение данной категории представляет собой фальсификацию сообщения.

Аутентичность гарантирует, что источник, который предоставил информацию является именно тем лицом, которое было заявлено в роли автора. Несоблюдение этого условия называется фальсификацией автора данных. Апелируемость представляет собой довольно сложную категорию, которая часто используется в электронной коммерции. Данное понятие представляет собой гарантию того, что при необходимости возможно будет доказать, что в роли автора сообщения выступает именно заявленный человек.

Рубрика: Информационная безопасность |


Последние записи