Tam giác CIA trong bảo mật thông tin
CIA là viết tắt của Confidentiality (Tính bảo mật), Integrity (Tính toàn vẹn) và Availability (Tính sẵn sàng). Ba nguyên tắc cốt lõi này là nền tảng của mọi cơ sở hạ tầng bảo mật tổ chức, đồng thời làm mục tiêu và chỉ tiêu cho chương trình bảo mật.
Ba thành phần của CIA
1. Tính bảo mật (Confidentiality)
Đảm bảo thông tin chỉ được truy cập và sửa đổi bởi người dùng và quy trình được ủy quyền. Ngăn chặn tiết lộ thông tin nhạy cảm đến bên không có thẩm quyền.
2. Tính toàn vẹn (Integrity)
Dữ liệu được bảo vệ khỏi thay đổi trái phép, đảm bảo độ tin cậy và chính xác. Mọi sửa đổi đều có thể truy vết và xác thực.
3. Tính sẵn sàng (Availability)
Hệ thống và dữ liệu phải khả dụng khi người dùng hợp pháp cần. Phòng chống tấn công từ chối dịch vụ (DoS), đảm bảo dự phòng và khôi phục nhanh.
Tại sao CIA vẫn được sử dụng?
- Cải thiện bảo mật
- Tuân thủ quy định phức tạp
- Đảm bảo liên tục kinh doanh
- Phục vụ điều tra sự cố: xác định khía cạnh nào bị vi phạm (bảo mật, toàn vẹn hay sẵn sàng)
CIA trong các tiêu chuẩn tuân thủ
- HIPAA: Yêu cầu CIA đối với thông tin y tế điện tử được bảo vệ (ePHI)
- Các tổ chức y tế (nhà thuốc, bệnh viện, nhà cung cấp dịch vụ y tế, clearinghouse, kế hoạch y tế) phải đảm bảo CIA
Thứ tự quan trọng
Không có thứ tự cố định - tùy thuộc vào ngữ cảnh tổ chức. Mô hình CIA được chấp nhận rộng rãi để phát triển chính sách và hệ thống bảo mật.
Bảo mật mạng trong CIA
Trong an ninh mạng, CIA cung cấp các tính năng bảo mật thiết yếu, giúp doanh nghiệp tuân thủ, bảo vệ uy tín và tránh vấn đề tuân thủ.