Đâu không phải mục tiêu an ninh mạng?
Mục tiêu an ninh mạng: Xác định (Identification), Xác thực (Authentication), Kiểm soát truy cập (Access Control). "Khóa" (Lock) không phải mục tiêu.
Mục tiêu an ninh mạng
Ba trụ cột quan trọng: Giao tiếp (Communication), Toàn vẹn (Integrity), Sẵn sàng (Availability). Thường gọi là tam giác CIA của an ninh mạng.
Năm mục tiêu chương trình an ninh mạng
Bảo mật (Confidentiality), Sẵn sàng (Availability), Toàn vẹn (Integrity), Trách nhiệm (Accountability), Đảm bảo (Assurance).
3 mục tiêu chính an ninh
Sẵn sàng (Availability), Toàn vẹn (Integrity), Bảo mật (Confidentiality). Ba mục tiêu an ninh thông tin: 1. Bảo vệ bảo mật dữ liệu; 2. Cung cấp truy cập dữ liệu; 3. Bảo vệ kết nối mạng.
Đâu không phải mục đích an ninh mạng?
An ninh mạng không nhằm "bảo vệ dữ liệu" (protect data - câu hỏi gây nhầm lẫn). Mục tiêu: Xác định, Xác thực, Kiểm soát truy cập. "Khóa" không tồn tại.
Mục tiêu an ninh mạng (lặp)
Giao tiếp, Toàn vẹn, Sẵn sàng - tam giác CIA. Ưu tiên bảo vệ dữ liệu kinh doanh mật. Đảm bảo dữ liệu quý giá không bị truy cập trái phép.
Đâu không phải mục tiêu an ninh?
Trong thiết kế hệ thống an ninh: "Có lỗ hổng" (Vulnerability) không phải mục tiêu. Bảo mật (Confidentiality), Toàn vẹn (Integrity) là mục tiêu.
3 mục tiêu chính an ninh (lặp)
Bảo vệ hệ thống/dữ liệu khỏi thiệt hại, đánh cắp và giữ bí mật. Hầu hết kiểm soát/an ninh thực hành thiết kế ngăn chặn tổn thất ở một hoặc nhiều lĩnh vực này.
Ba mục tiêu chính an ninh (lặp)
Bảo vệ hệ thống/dữ liệu khỏi thiệt hại, đánh cắp và giữ bí mật.
Mục tiêu chính an ninh mạng
Giao tiếp, Toàn vẹn, Sẵn sàng - tam giác CIA. Toàn vẹn: dữ liệu tin cậy, không bị sửa đổi bởi người không ủy quyền.
5 nguyên tắc quản trị an ninh thông tin
Mô hình Năm Cột An ninh Thông tin (Five Pillars of Information Assurance) của Mỹ: bảo mật, toàn vẹn, sẵn sàng, xác thực (authenticity), không thể chối cối (non-repudiation).
Mục tiêu an ninh
Giữ bí mật dữ liệu cực quan trọng. Duy trì toàn vẹn dữ liệu. Cho phép người dùng ủy quyền truy cập dữ liệu.
5 yêu cầu thiết yếu an ninh mạng và máy tính
Xác định chính xác người dùng, máy chủ, ứng dụng, dịch vụ, tài nguyên mạng. Bảo vệ đường viền. Bảo mật dữ liệu. Giám sát an ninh hệ thống. Quản trị chính sách.
3A của an ninh
Quản trị danh tính và truy cập dựa trên 3A: Xác thực (Authentication), Ủy quyền (Authorization), Kiểm toán (Accounting). Người dùng có thông tin duy nhất làm bằng chứng danh tính.
4 mục tiêu an ninh cơ bản
Bảo mật (Confidentiality), Toàn vẹn (Integrity), Sẵn sàng (Availability), Không thể chối cối (Non-repudiation - thường bổ sung). Vì là mục tiêu kinh doanh, đạt được là vấn đề quản trị hơn là kỹ thuật.