Siguria e informacionit

Nga Wikipedia, enciklopedia e lirë
Atributet e Sigurisë së Informacionit: ose cilësimet, psh, Besueshmeria, Integriteti dhe Disponueshmeria (BIA). Sistemi i Informacionit është i kompozuar në tre ndarje kryesore, hardware, software dhe komunikimet me qëllimin të ndihmoje në indentifikimin dhe aplikimit e sigurisë së informacionit në standartet e industrise, si mekanizmat e mbrojtjes dhe parandalimit, ne tre nivele: Fizik, Personale dhe Organizative. Në thelb,proçedurat apo politikat janë implementuar për tju treguar njerëzve (administratoreve, përdoruesve dhe operatoreve) si të përdorin proçedurat për të siguruar Sigurine e Informacionit në Organizata

Siguria e Informacionit (shkurtimisht InfoSec nga Information security), përcakton mbrojten e informacionin nga qasja, përdorimi, zbulimi, shkaterrimi, modifikimi, leximi, inspektimi apo regjistrimi i paautorizuar. Ështe një term i përgjithshem që mund të përdoret pavarësisht nga forma e të dhënave që mund të marim (elektronike, fizike, etj)

Përmbledhje[Redakto | Redakto nëpërmjet kodit]

Dy aspektet më të medha të Sigurisë të Informacionit janë:

k.m

  • Siguria e IT: Ndonjehere i referohemi si siguria kompjuterike, Siguria e Teknologjise se Informacionit është siguria e informacionit e aplikuar ne Teknologji (shpesh here si forme e sistemit te kompjuterit).Eshte e vlefshme te shenohet se me kompjuter nuk do te thote domosdoshmerisht nje Desktop Shtepie. Një kompjuter është cdo pajisje me një Njësi Qendrore Proçesuese dhe disa memorie (madje dhe një llogarites). Specialistet e Sigurise se IT janë pothuajse gjithmonë të gjendura në çdo ndërmarrje të mëdha për shkak të natyrës dhe vlerës së të dhënave brenda bizneseve të mëdha. Ata janë përgjegjës për mbajtjen e të gjithe teknologjinë brenda sigurisë së kompanisë nga sulmet kibernetike dashakeqe që shpesh përpiqen të shkelin informacion privat kritik apo për të fituar kontroll në sistemevet e brendshme.
  • Sigurimi Informacione: akti i sigurimit, të të dhënave që nuk kanë humbur, kur lindin çështjet kritike. Këto çështje përfshijnë, por nuk kufizohen vetëm në: fatkeqësitë natyrore, mosfunksionim i kompjuterit / serverit,vjedhja fizike, ose ndonjë shembull tjetër, ku e të dhënat kanë potencialin për të qenë të humbura. Meqënëse informacioni në epokën tonë moderne, është i ruajtur në shumicën e kompjuterëve të sigurimit të informacionit është trajtuar në mënyrë tipike me nga specialistët e sigurisë (IT). Një nga metodat më të zakonshme per te pasur Siguri të Informacionit është që të kemi një backup off-site e të dhënave në rast se lindin një nga çështjet e përmendura me lart .

Historia[Redakto | Redakto nëpërmjet kodit]

Që në ditët e para të komunikimit, diplomatët dhe komandantët ushtarakë e kuptuan se ishte e nevojshme për të siguruar një mekanizëm për të mbrojtur konfidencialitetin e korrespondencës dhe të ketë disa mjete për zbulimin e ndërhyrjeve. Jul Cezari është kredituar me shpikjen e shifrës së Cezarit c. 50 pes, i cili është krijuar në mënyrë për të parandaluar mesazhet e fshehta të tij të lexoheshin, nëse një mesazh biente në duar të gabuara, por për shumicën pjesës së mbrojtjes është arritur përmes zbatimit të trajtimit të kontrolleve procedurale. Informatat e ndjeshme shënoheshin për të treguar se ajo duhet të mbrohet dhe të transportohen nga persona të besuar dhe të ruhet në një mjedis të sigurt apo kuti të fortë. Në mesin e shekullit të 19-të janë zhvilluar sistemet më komplekse të klasifikimit për të lejuar qeveritë për të menaxhuar të dhënat e tyre në përputhje me shkallën e ndjeshmërisë. Qeveria Britanike e kodifikuar këtë, në një farë mase, me publikimin e Aktit Zyrtare Sekret në 1889. Deri në Luftën e Parë Botërore, sistemet e klasifikimit multi-shtresore janë përdorur për të komunikuar informacion nga fronte të ndryshme, të cilat inkurajuan përdorimin më të gjerë të kodit, duke bërë dhe thyer seksione në selinë diplomatike dhe ushtarake.

Përkufizime[Redakto | Redakto nëpërmjet kodit]

1. "Ruajtja e konfidencialitetit, integritetit dhe disponueshmërisë së informatave Shënim: Përveç kësaj, pronat e tjera, të tilla si autenticitetit, përgjegjshmërisë dhe besueshmërinë gjithashtu mund të jenë të përfshira" (ISO / IEC 27000: 2009) [1]

2. "Mbrojtja e informacionit dhe sistemet e informacionit nga aksesi i paautorizuar, përdorimin, zbulimin, përçarje, modifikimin, ose shkatërrim në mënyrë që të sigurojë konfidencialitetin, integritetin dhe disponueshmërinë." (CNSS, 2010) [2]

3. "Siguron që vetëm përdoruesit e autorizuar (konfidencialitetit) të kenë qasje në informata të sakta dhe të plota (integritetit) kur kërkohet (disponueshmërisë)." (ISACA, 2008) [3]

4. "Siguria e Informacionit është procesi i mbrojtjes së pronës intelektuale të një organizate." (Vorbë, 2000)[4]

5. "... siguria e informacionit është një disiplinë menaxhimin e rrezikut, puna e të cilëve është për të menaxhuar koston e rrezikut të informacionit për të biznesit." (McDermott dhe Geer, 2001)[5]

6. "Një kuptim i mirë-informuar të sigurimit që rreziqet informacionit dhe kontrollet janë në ekuilibër." (Anderson, J., 2003)[6]

7. "Siguria e Informacionit është mbrojtja e informacionit dhe minimizon rrezikun e ekspozuar informacion palëve të paautorizuara." (Venter dhe Eloff, 2003) [7]

8. "Siguria e Informacionit është një zonë multidisiplinar e studimit dhe aktivitetit profesional i cili është i shqetësuar me zhvillimin dhe zbatimin e mekanizmave të sigurisë të të gjitha llojeve në dispozicion (teknike, organizative, njerëzore të orientuar dhe ligjore) për të mbajtur informacionin në të gjitha vendet e saj ( brenda dhe jashtë perimetrit të organizatës) dhe, rrjedhimisht, sistemet e informacionit, ku informacioni është i krijuar, përpunuar, magazinuar, të transmetueshme dhe të shkatërruara, të lirë nga kërcënimet.

Profesione[Redakto | Redakto nëpërmjet kodit]

Siguria e Informacionit është një profesion i qëndrueshëm dhe në rritje. Profesionistët e sigurisë Informacion janë shumë të qëndrueshme në punësimin e tyre; më shumë se 80 për qind nuk ka asnjë ndryshim në punëdhënës apo punësim në vitin e kaluar dhe numri i profesionistëve është parashikuar që vazhdimisht të rritet më shumë se 11 për qind në vit nga 2014 deri 2019.[8]

Parimet Themelore[Redakto | Redakto nëpërmjet kodit]

Konceptet kryesore[Redakto | Redakto nëpërmjet kodit]

Trekëndëshi CIA i konfidencialitetit(Fshehtësia), integritetit dhe disponueshmërisë është në zemër të sigurisë së informacionit [9] (Anëtarët e treshes klasike INFOSEC -. Konfidencialitetit(Fshehtësia), integritetit dhe disponueshmërisë - janë përmendur në literaturë si atributet e sigurisë, vetitë, siguria, qëllimet, aspektet themelore, kriteret e informacionit, karakteristikat kritike informacionit dhe blloqet themelore të ndërtimit) Ka një debat të vazhdueshëm në lidhje me zgjatjen e kësaj trio-je klasike[10] [citim i duhur] parimet e tjera të tilla si "Përgjegjësitë" kanë qenë propozuar për më tepër -.. është theksuar [citim i duhur] që çështje të tilla si jo-hedhje poshtë nuk përshtaten mirë brenda tre koncepteve bazë:

Fshehtësia[Redakto | Redakto nëpërmjet kodit]

Në sigurimin e informacionit, Fshehtësia "është karakteristika, që informacioni nuk është vënë në dispozicion apo të zbulohet nga persona, subjektet, apo proceseve të paautorizuar" (Fragment ISO27000).

Integriteti[Redakto | Redakto nëpërmjet kodit]

Në sigurimin e informacionit, integriteti i të dhënave do të thotë ruajtjen, sigurimin e saktë dhe plotësinë e të dhënave mbi tërë ciklit të saj.[11]

Disponueshmeria[Redakto | Redakto nëpërmjet kodit]

Për çfarëdo sistemi informacioni, për t'i shërbyer qëllimit të saj, informacioni duhet të jetë nëdispozicion kur është e nevojshme. Kjo do të thotë se sistemet informatikë përdoren për të ruajtur dhe për procesuar informacionin, kontrollet e sigurisë përdoren për të mbrojtur atë dhe kanalet e komunikimit të përdoret që informacioni të funksionojë si duhet.[12]

Mos hedhja poshtë[Redakto | Redakto nëpërmjet kodit]

Në ligj, mos hedhja poshtë nënkupton qëllimin e dikujt për të përmbushur detyrimet e tyre në një kontratë. Ajo gjithashtu nënkupton se njëra palë e një transaksioni nuk mund ta mohojë si mori një transaksion dhe as pala tjetër të mohojë se dërgoi një transaksion. Shënim: Kjo konsiderohet edhe si pjesë e integritetit.

Siguria Qeverisëse[Redakto | Redakto nëpërmjet kodit]

Instituti Inxhinieri Software në Universitetin Carnegie Mellon, në një botim të titulluar "Drejtues për Ndërmarrje Siguri (GES)", përcakton karakteristikat efektive për një qeverisje të sigurtë. Këto përfshijnë:

  • Çështja e ndërmarrjeve të gjera
  • Udhëheqësit janë përgjegjës
  • Të shihet si një kërkesë e biznesit
  • Bazuar në rrezik
  • Rolet, përgjegjësitë, dhe ndarja e detyrave të përcaktuara
  • Politikë e trajtuar dhe zbatuar
  • Burimet e duhura
  • Stafi i vetëdijshëm dhe i trajnuar
  • Kërkesë e ciklit të jetës të zhvillimit
  • Planifikim, menaxhim, i matshëm(rreziku)
  • Shqyrtim dhe auditim

Planet e përgjigjes ndaj incidentit[Redakto | Redakto nëpërmjet kodit]

  • Përzgjedhja anëtarët e ekipit
  • Përcaktimi i roleve, përgjegjësitë dhe linjat e autoritetit
  • Përcaktimi i një incidenti të sigurisë
  • Përcaktimi i një incidenti raportues
  • Trajnimi
  • Zbulimi
  • klasifikim
  • Shkallëzim
  • Kontrollin
  • Çrrënjosje
  • Dokumentacioni

Shih edhe[Redakto | Redakto nëpërmjet kodit]

Dijetarët që punojnë në këtë fushë[Redakto | Redakto nëpërmjet kodit]

Shënime dhe referenca[Redakto | Redakto nëpërmjet kodit]

  1. ^ ISO/IEC 27000:2009 (E). (2009). Information technology - Security techniques - Information security management systems - Overview and vocabulary. ISO/IEC.
  2. ^ ISACA. (2008). Glossary of terms, 2008. Retrieved from http://www.isaca.org/Knowledge-Center/Documents/Glossary/glossary.pdf
  3. ^ Committee on National Security Systems: National Information Assurance (IA) Glossary, CNSS Instruction No. 4009, 26 April 2010.
  4. ^ Pipkin, D. (2000). Information security: Protecting the global enterprise. New York: Hewlett-Packard Company.
  5. ^ B., McDermott, E., & Geer, D. (2001). Information security is information risk management. In Proceedings of the 2001 Workshop on New Security Paradigms NSPW ‘01, (pp. 97 – 104). ACM. doi:10.1145/508171.508187
  6. ^ Anderson, J. M. (2003). "Why we need a new definition of information security". Computers & Security, 22(4), 308–313. doi:10.1016/S0167-4048(03)00407-3.
  7. ^ Venter, H. S., & Eloff, J. H. P. (2003). "A taxonomy for information security technologies". Computers & Security, 22(4), 299–307. doi:10.1016/S0167-4048(03)00406-1.
  8. ^ "Kopje e arkivuar" (PDF). Arkivuar nga origjinali (PDF) më 1 nëntor 2015. Marrë më 22 shtator 2015. {{cite web}}: Mungon ose është bosh parametri |language= (Ndihmë!)Mirëmbajtja CS1: Archived copy si titull (lidhja)
  9. ^ Perrin, Chad. "The CIA Triad". Marrë më 31 maj 2012. {{cite web}}: Mungon ose është bosh parametri |language= (Ndihmë!)
  10. ^ "Engineering Principles for Information Technology Security" (PDF). csrc.nist.gov. Arkivuar nga origjinali (PDF) më 15 gusht 2011. Marrë më 22 shtator 2015. {{cite web}}: Mungon ose është bosh parametri |language= (Ndihmë!)
  11. ^ Boritz, J. Efrim. "IS Practitioners' Views on Core Concepts of Information Integrity". International Journal of Accounting Information Systems. Elsevier. Marrë më 12 gusht 2011. {{cite web}}: Mungon ose është bosh parametri |language= (Ndihmë!)
  12. ^ Loukas, G.; Oke, G. (shtator 2010) [August 2009]. "Protection Against Denial of Service Attacks: A Survey" (PDF). Comput. J. 53 (7): 1020–1037. doi:10.1093/comjnl/bxp078. Arkivuar nga origjinali (PDF) më 24 mars 2012. Marrë më 22 shtator 2015. {{cite journal}}: Mungon ose është bosh parametri |language= (Ndihmë!)

Lidhje të jashtme[Redakto | Redakto nëpërmjet kodit]

Bibliografia[Redakto | Redakto nëpërmjet kodit]