Nguyên Tắc An Ninh Mạng: CIA Triad - "A" Là Availability (Tính Sẵn Sàng)
Trong mô hình CIA Triad - ba nguyên tắc cốt lõi của an ninh thông tin:
1. Ba nguyên tắc (CIA)
| Chữ cái | Tên tiếng Anh | Tên tiếng Việt | Ý nghĩa |
|---|
| C | Confidentiality | Tính bảo mật | Chỉ người được ủy quyền mới truy cập thông tin |
| I | Integrity | Tính toàn vẹn | Thông tin không bị sửa đổi/xóa trái phép |
| A | Availability | Tính sẵn sàng | Hệ thống/dữ liệu luôn truy cập được khi cần thiết |
2. Chi tiết "A" - Availability (Tính sẵn sàng)
- Đảm bảo dịch vụ, hệ thống, dữ liệu hoạt động liên tục và truy cập kịp thời
- Bảo vệ chống: DDoS, Ransomware, Hardware failure, Power outage, Natural disaster
- Biện pháp: Redundancy (HA, Cluster), Backup 3-2-1, DRP/BCP, Load balancing, UPS, Geographic distribution
- Metric: Uptime (99.9%, 99.99%), RTO (Recovery Time Objective), RPO (Recovery Point Objective)
3. So sánh với các mô hình khác
4 nguyên tắc (Parkerian Hexad mở rộng): Confidentiality, Integrity, Availability, Authenticity, Utility, Possession.
4 nguyên tắc thường thấy: Confidentiality, Integrity, Availability, Non-repudiation (Không thể chối cãi).
4. Nguyên tắc an ninh mạng (Network Security Principles)
- Least Privilege: Chỉ cấp quyền tối thiểu cần thiết
- Defense in Depth: Bảo vệ đa lớp (Perimeter, Network, Host, Application, Data)
- Fail Secure: Hệ thống an toàn khi lỗi (mặc định từ chối)
- Economy of Mechanism: Thiết kế đơn giản, ít lỗi hơn
- Complete Mediation: Mọi truy cập đều được kiểm tra
- Open Design: An ninh không phụ thuộc vào bí mật thiết kế (Kerckhoffs's principle)
- Separation of Privilege: Yêu cầu nhiều điều kiện để truy cập nhạy cảm
- Least Common Mechanism: Giảm thiểu cơ chế dùng chung
- Psychological Acceptability: Dễ sử dụng, không cản trở công việc
5. Mức độ quan trọng tùy ngữ cảnh
- Ngân hàng/Thanh toán: Integrity > Confidentiality > Availability
- Y tế/Emergency: Availability > Confidentiality > Integrity
- Quân sự/Emblem: Confidentiality > Integrity > Availability
- E-commerce/Web: Availability > Integrity > Confidentiality
Kết luận: Chữ "A" trong CIA Triad là Availability (Tính sẵn sàng). Đây là một trong ba trụ cột bất di bất dịch của an ninh thông tin, cùng với Confidentiality (C) và Integrity (I).
