Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

4 nguyên tắc cơ bản của an ninh máy tính và mạng

Mô hình CIA Triad - 3 trụ cột cốt lõi

  1. Confidentiality (Tính bảo mật): Chỉ người được ủy quyền mới truy cập thông tin
  2. Integrity (Tính toàn vẹn): Dữ liệu không bị sửa đổi/xóa trái phép, chính xác, đầy đủ
  3. Availability (Tính sẵn sàng): Hệ thống/dữ liệu khả dụng khi cần bởi người được ủy quyền

Mở rộng: 4/5/6 nguyên tắc an ninh

4 nguyên tắc (Thường thấy trong tài liệu)

  1. Confidentiality (Bảo mật)
  2. Integrity (Toàn vẹn)
  3. Availability (Sẵn sàng)
  4. Non-repudiation (Không thể chối cãi): Chứng minh hành động đã thực hiện, không thể phủ nhận (ký số, audit log)

5 trụ cột Đảm bảo Thông tin (DoD Five Pillars of IA)

  1. Integrity (Toàn vẹn)
  2. Availability (Sẵn sàng)
  3. Authentication (Xác thực)
  4. Confidentiality (Bảo mật)
  5. Non-repudiation (Không thể chối cãi)

6 nguyên tắc GDPR (Bảo vệ dữ liệu cá nhân)

  1. Hợp pháp, công minh, minh bạch (Lawfulness, Fairness, Transparency)
  2. Hạn chế mục đích (Purpose Limitation)
  3. Tối thiểu hóa dữ liệu (Data Minimization)
  4. Chính xác (Accuracy)
  5. Hạn chế lưu trữ (Storage Limitation)
  6. Toàn vẹn & Bảo mật (Integrity & Confidentiality)

    7. 4 yếu tố hệ thống an ninh hiệu quả

    1. Protection (Bảo vệ): Firewall, mã hóa, kiểm soát truy cập, hardening
    2. Detection (Phát hiện): IDS/IPS, SIEM, EDR, Threat Hunting
    3. Verification (Xác minh): Kiểm toán, Penetration test, Compliance check
    4. Reaction (Phản ứng): Incident Response, Forensics, Recovery, Lessons Learned

    Nguyên tắc an ninh mạng (Network Security Principles)

    • Đặc quyền tối thiểu (Least Privilege)
    • Phòng thủ chiều sâu (Defense in Depth)
    • An toàn theo thiết kế (Secure by Design / Default)
    • Phân đoạn mạng (Network Segmentation / Zero Trust)
    • Giám sát liên tục (Continuous Monitoring)
    • Quản trị rủi ro (Risk Management)

    Mục tiêu an ninh mạng

    Duy trì Confidentiality, Integrity, Availability (CIA). Tùy ứng dụng/ngữ cảnh, một nguyên tắc có thể ưu tiên hơn (VD: Ngân hàng ưu tiên Integrity, Quân sự ưu tiên Confidentiality, E-commerce ưu tiên Availability).