Информационная безопасность – это не только защита информации от несанкционированного доступа. Информационная безопасность – это в основном практика предотвращения несанкционированного доступа, использования, раскрытия, нарушения, модификации, проверки, записи или уничтожения информации.
Информация может быть физической или электронной. Информация может быть чем угодно, например, вашими данными, или ваш профиль в социальных сетях, ваши данные в мобильном телефоне, ваши биометрические данные и т. д. Таким образом, информационная безопасность охватывает множество областей исследований, таких как криптография, мобильные вычисления, кибернетическая экспертиза, социальные сети в Интернете и т. д. Для того, чтобы лучше разбираться во всех аспектах информационной безопасности, желательно пройти повышение квалификации информационная безопасность, где будет предоставлена самая актуальная и полезная информация.
Во время Первой мировой войны многоуровневая система классификации была разработана с учетом секретности информации. С началом Второй мировой войны было произведено формальное согласование системы классификации. Алан Тьюринг был тем, кто успешно расшифровал машину Enigma, которую немцы использовали для шифрования данных. Программы информационной безопасности построены вокруг трех целей, широко известных как CIA - конфиденциальность, целостность, доступностью
Конфиденциальность означает, что информация не раскрывается неуполномоченным лицам, организациям и процессам. Например, если мы говорим, что у человека есть пароль для его учетной записи Gmail, но кто-то его видел, когда он выполнял вход в учетную запись Gmail. В этом случае его пароль был скомпрометирован, и конфиденциальность была нарушена.
Целостность означает поддержание точности и полноты данных. Это означает, что данные нельзя редактировать несанкционированным образом. Например, если сотрудник увольняется из организации, то в этом случае данные для этого сотрудника во всех отделах, таких как учетные записи, должны быть обновлены, чтобы данные были полными и точными, и в дополнение к этому только уполномоченному лицу должно быть разрешено редактировать данные сотрудников.
Доступность означает, что информация должна быть доступна при необходимости. Например, если нужно получить доступ к информации о конкретном сотруднике, чтобы проверить, не превысил ли сотрудник количество отпусков, в этом случае требуется сотрудничество различных организационных групп, таких как сетевые операции, операции по разработке, реагирование на инциденты и управление политиками/изменениями.