Các nguyên tắc bảo mật mạng
- Confidentiality (Bảo mật): Thông tin chỉ tiết lộ cho người được phép
- Authentication (Xác thực): Xác minh danh tính người/hệ thống/thực thể
- Integrity (Toàn vẹn): Dữ liệu chính xác, hoàn chỉnh, không bị sửa đổi trái phép
- Non-repudiation (Không chối cãi): Không thể phủ nhận hành động đã thực hiện
- Access Control (Kiểm soát truy cập): Phân quyền truy cập tài nguyên
- Availability (Sẵn sàng): Hệ thống hoạt động khi cần thiết
Đâu KHÔNG phải nguyên tắc bảo mật mạng?
"Khóa (Lock) không tồn tại" - đây không phải nguyên tắc. Mục tiêu bảo mật mạng: Identification, Authentication, Access Control. Bảo vệ dữ liệu KHÔNG phải mục tiêu (câu trả lời đúng cho câu hỏi "đâu không phải").
5 nguyên tắc bảo mật cơ bản
- Truy cập tối thiểu (Least Privilege): Chỉ cấp quyền cần thiết
- Đa lớp bảo vệ (Layering): Mỗi lớp dùng phương pháp bảo mật khác nhau
- Mỗi lớp phải bị tấn công bằng phương pháp khác nhau
5 trụ cột Information Assurance (Mô hình Mỹ)
- Confidentiality (Bảo mật)
- Integrity (Toàn vẹn)
- Availability (Sẵn sàng)
- Authenticity (Xác thực)
- Non-repudiation (Không chối cãi)
Mục tiêu/nguyên tắc bảo mật mạng (CIA Triangle)
Confidentiality, Integrity, Availability - 3 trụ cột quan trọng nhất. Ưu tiên bảo vệ dữ liệu kinh doanh bí mật, ngăn truy cập trái phép.
6 nguyên tắc bảo mật (GDPR/Privacy)
- Hợp pháp, công bằng, minh bạch
- Mục đích hạn định
- Thối thiểu hóa dữ liệu
- Độ chính xác
- Lưu trữ hạn định
- Toàn vẹn & bảo mật
Nguyên tắc cơ bản bảo mật thông tin
Confidentiality, Integrity, Availability - 3 nguyên tắc cơ bản (tenets). Mọi chương trình/biện pháp bảo mật phải đạt ít nhất một mục tiêu này. Gọi chung là CIA Triad.