An ninh thông tin là gì?
An ninh thông tin là tập hợp các quy trình, phương pháp và thiết kế nhằm bảo vệ thông tin và dữ liệu khỏi truy cập trái phép, sử dụng, lạm dụng, tiết lộ, phá hủy, sửa đổi hoặc gián đoạn, bất kể dưới hình thức nào (in ấn, điện tử, hoặc các dạng khác).
An ninh mạng là gì?
An ninh mạng là tập hợp các thủ tục và cấu hình được thiết kế để đảm bảo tính toàn vẹn, bảo mật và khả năng truy cập dữ liệu qua mạng máy tính. Nó bao gồm nhiều công nghệ, thiết bị và chính sách khác nhau, sử dụng cả phần mềm lẫn phần cứng.
Sự khác biệt giữa An ninh thông tin và An ninh mạng
| Tiêu chí | An ninh thông tin | An ninh mạng |
|---|---|---|
| Phạm vi bảo vệ | Dữ liệu dưới mọi hình thức (số và phi số) | Dữ liệu truyền qua mạng máy tính |
| Mục tiêu chính | Bảo vệ CIA: Bảo mật, Toàn vẹn, Sẵn sàng | Ngăn chặn tấn công DoS, xâm nhập mạng, đánh cắp dữ liệu |
| Lĩnh vực tập trung | Toàn diện: vật lý, nhân sự, kỹ thuật, quản trị | Cơ sở hạ tầng mạng, firewall, IDS/IPS, VPN |
Mô hình CIA trong an ninh thông tin
- Confidentiality (Bảo mật): Chỉ người được ủy quyền mới truy cập thông tin
- Integrity (Toàn vẹn): Thông tin không bị sửa đổi trái phép
- Availability (Sẵn sàng): Hệ thống hoạt động liên tục, dữ liệu truy cập được khi cần
Các biện pháp an ninh thông tin phổ biến
- Kiểm soát truy cập (mật khẩu, đa yếu tố)
- Mã hóa dữ liệu (AES, RSA, TLS)
- Firewall, IDS/IPS, hệ thống phát hiện xâm nhập
- Chính sách bảo mật, đào tạo nhân viên
- Sao lưu và khôi phục dữ liệu
Ví dụ thực tế
Khi bạn truy cập internet banking: mật khẩu OTP (an ninh thông tin) kết hợp với kết nối HTTPS/TLS (an ninh mạng) cùng bảo vệ giao dịch của bạn.