Các nguyên tắc then chốt của an ninh mạng
- Bảo mật (Confidentiality): Tùy thuộc độ mật của thông tin
- Xác thực (Authentication): Xác định người dùng, hệ thống, thực thể
- Toàn vẹn (Integrity): Cách đảm bảo tính toàn vẹn
- Không thể chối cãi (Non-repudiation): Nguyên tắc không thể phủ nhận
- Kiểm soát truy cập (Access Control): Quyền kiểm soát truy cập
- Sẵn sàng (Availability): Đảm bảo sẵn sàng
5 nguyên tắc bảo mật cơ bản
Truy cập thông tin mật chỉ cho người cần. Quyền truy cập tối thiểu. Phân lớp (Layering) gắn liền an ninh: dùng loại bảo mật khác nhau theo lớp. Kẻ tấn công phải dùng kỹ thuật khác nhau tùy lớp tấn công.
3 nguyên tắc then chốt của an ninh
An ninh thông tin dựa trên 3 nguyên tắc: Bảo mật, Toàn vẹn, Sẵn sàng. Mọi yếu tố chương trình an ninh thông tin phải triển khai ít nhất một nguyên tắc. Gọi chung là Tam giác CIA (CIA Triad).
6 nguyên tắc an ninh
- Tuân thủ pháp luật, công bằng, minh bạch
- Giới hạn mục đích
- Tối thiểu hóa dữ liệu
- Độ chính xác dữ liệu
- Giới hạn lưu trữ
- Toàn vẹn và bảo mật dữ liệu
3 nguyên tắc an ninh then chốt (lặp lại)
Tam giác CIA: Bảo mật, Toàn vẹn, Sẵn sàng - mô hình an ninh thông tin. Mỗi thành phần đại diện mục tiêu cơ bản của an ninh thông tin.
5 nguyên tắc cơ bản của an ninh và ý nghĩa
Mô hình Năm Cột Đảm bảo Thông tin của Bộ Quốc phòng Mỹ: bảo vệ dữ liệu người dùng khỏi truy cập trái phép, sửa đổi, tiết lộ, tiêu hủy.
Nguyên tắc cơ bản của an ninh
Tam giác CIA (Hình 3): Bảo mật, Toàn vẹn, Sẵn sàng - 3 nguyên tắc cơ bản. 3 chìa khóa chương trình an ninh thành công tạo thành Tam giác CIA.
Các nguyên tắc cơ bản của an ninh
Trong an ninh thông tin: Bảo mật, Toàn vẹn, Sẵn sàng là nguyên tắc cơ bản. Mọi yếu tố chương trình an ninh (và mọi kiểm soát an ninh) phải thiết kế với ít nhất một nguyên tắc này. Gọi chung: Tam giác CIA.
7 lớp an ninh
Mô hình 7 lớp: Con người (Human), Biên giới (Perimeter), Mạng (Network), Điểm cuối (Endpoint), Ứng dụng (Application), Dữ liệu (Data), Sứ mệnh then chốt (Mission Critical).