3 mục tiêu an ninh mạng
An ninh thông tin bao gồm 3 mục tiêu cơ bản: bảo mật mạng/hệ thống máy tính.
5 mục tiêu chương trình an ninh mạng
Bảo mật (Confidentiality), Tính sẵn sàng (Availability), Toàn vẹn (Integrity), Trách nhiệm (Accountability), Đảm bảo (Assurance).
Mục tiêu lớn của an ninh mạng
Mục tiêu chính: duy trì Confidentiality, Integrity, Availability (Tam giác CIA).
- Confidentiality (Bảo mật): Bảo vệ thông tin kinh doanh nhạy cảm khỏi truy cập trái phép
- Integrity (Toàn vẹn): Độ tin cậy dữ liệu, không bị sửa đổi trái phép
- Availability (Sẵn sàng): Dữ liệu/dịch vụ có sẵn khi cần
3 mục tiêu chính của bảo mật
Tập trung vào Tin cậy (Trust), Toàn vẹn (Integrity), Sẵn sàng (Availability) khi lập kế hoạch an ninh.
Mục tiêu chính an ninh mạng (lặp lại)
Duy trì CIA triad. Integrity = độ tin cậy dữ liệu, không bị thay đổi trái phép.
5 nguyên tắc quản trị an ninh thông tin (DoD)
Mô hình Five Pillars of Information Assurance: bảo vệ dữ liệu người dùng khỏi truy cập, sửa đổi, tiết lộ, phá hủy trái phép.
Mục tiêu của bảo mật
- Giữ bí mật dữ liệu (Confidentiality)
- Giữ toàn vẹn dữ liệu (Integrity)
- Cung cấp truy cập cho user hợp pháp (Availability)
5 yêu cầu thiết yếu an ninh mạng/máy tính
- Xác thực chính xác user, host, ứng dụng, dịch vụ, tài nguyên
- An ninh đường viền (Perimeter security)
- Bảo vệ dữ liệu (Data privacy)
- Giám sát an ninh (Security monitoring)
- Quản trị chính sách (Policy management)