Экзамен CPA ISC — Триада безопасности ЦРУ — Дариус Кларк — Информационные системы и средства упра... скачать в хорошем качестве

Экзамен CPA ISC — Триада безопасности ЦРУ — Дариус Кларк — Информационные системы и средства упра...

https://course.i75cpa.com/course/dari... Триада CIA — это широко признанная модель управления политиками безопасности организации. CIA означает конфиденциальность, целостность и доступность. Каждый из этих трёх элементов представляет собой фундаментальную цель методов и протоколов безопасности. Конфиденциальность: этот аспект триады CIA гарантирует, что информация не будет раскрыта неавторизованным лицам, организациям или процессам. Она включает в себя сохранение конфиденциальности данных. Например, в сфере ИТ-безопасности конфиденциальность может означать шифрование данных, использование надёжных паролей и реализацию контроля доступа, чтобы доступ к определённой информации имели только авторизованные сотрудники. Целостность относится к точности и полноте данных. Она гарантирует, что информация не будет изменена или подделана несанкционированным образом. Целостность включает в себя защиту от несанкционированного изменения данных и обеспечение их надёжности и достоверности. Цифровые подписи – это мера безопасности, которая напрямую поддерживает принцип целостности данных в рамках триады ЦРУ. Цифровые подписи используются для проверки подлинности цифровых документов или сообщений. Цифровая подпись гарантирует неизменность содержимого при передаче, и любое изменение данных сделает подпись недействительной. Доступность: этот элемент триады безопасности ЦРУ гарантирует доступность данных и ресурсов авторизованным пользователям в случае необходимости. Доступность фокусируется на обеспечении бесперебойной работы систем, сетей и приложений. Доступность может быть нарушена сбоями оборудования, проблемами программного обеспечения, стихийными бедствиями или кибератаками, такими как отказ в обслуживании (DoS). Стратегии поддержания доступности включают в себя внедрение систем резервного копирования, регулярное обновление программного обеспечения и планы аварийного восстановления.