An ninh thông tin là tập hợp các thực tiễn được thiết kế để giữ dữ liệu riêng tư an toàn khỏi truy cập trái phép và thay đổi trong suốt quá trình lưu trữ hoặc truyền tải từ nơi này sang nơi khác.
An ninh thông tin được thiết kế và thực hiện để bảo vệ dữ liệu in, số và các dữ liệu riêng tư, nhạy cảm, riêng tư khác khỏi người trái phép. Có thể dùng để bảo vệ dữ liệu khỏi bị lạm dụng, tiết lộ, phá hủy, thay đổi và gián đoạn.
Mạng máy tính được kết nối trong giao dịch và giao tiếp hàng ngày bên trong chính phủ, tư nhân hoặc doanh nghiệp cần an ninh. Phương pháp phổ biến và dễ dàng nhất bảo vệ hỗ trợ mạng là gán cho nó một tên duy nhất và mật khẩu tương ứng. An ninh mạng bao gồm:
- Bảo vệ (Protection): Người dùng cần có khả năng cấu hình thiết bị và mạng của họ chính xác.
- Phát hiện (Detection): Người dùng nên phát hiện xem cấu hình đã bị thay đổi hay nhận thông báo nếu có vấn đề trong lưu lượng mạng.
- Phản ứng (Reaction): Sau khi phát hiện vấn đề, người dùng nên xác nhận chúng và quay lại vị trí được bảo vệ nhanh nhất có thể.
An ninh mạng hoạt động với nhiều lớp bảo vệ hơn tại ranh giới và trong mạng. Tất cả các lớp an ninh thực hiện một số kỹ thuật và tuân theo chính sách xác định. Chỉ người dùng được ủy quyền mới truy cập tài nguyên mạng, và người dùng trái phép sẽ bị chặn khỏi việc khai thác lỗ hổng và hoạt động độc hại.
Có nhiều dịch vụ an ninh thông tin như sau:
Bảo mật Tin nhắn (Message Confidentiality)
Bảo mật hoặc riêng tư tin nhắn định nghĩa người gửi và người nhận kỳ vọng sự bảo mật. Tin nhắn truyền tải chỉ có ý nghĩa với người nhận xác định trước. Khi người dùng kết nối với ngân hàng, họ dự đoán giao tiếp hoàn toàn bảo mật.
Toàn vẹn Tin nhắn (Message Integrity)
Toàn vẹn tin nhắn định nghĩa dữ liệu phải đến người nhận chính xác như chúng được gửi. Không nên có thay đổi trong suốt quá trình truyền, không phải ngẫu nhiên cũng không phải độc hại. Với việc giao dịch tài chính ngày càng nhiều trên web, toàn vẹn là then chốt.
Xác thực Tin nhắn (Message Authentication)
Xác thực tin nhắn là dịch vụ bổ sung cho toàn vẹn tin nhắn. Trong xác thực tin nhắn, người nhận cần chắc chắn về danh tính người gửi và rằng kẻ giả mạo không gửi tin nhắn.
Không thể chối cãi Tin nhắn (Message Nonrepudiation)
Không thể chối cãi tin nhắn định nghĩa người gửi không thể từ chối gửi tin nhắn mà họ đã gửi. Gánh nặng bằng chứng nằm ở phía người nhận.
Xác thực Thực thể (Entity Authentication)
Trong xác thực thực thể, thực thể hoặc người dùng được xác thực trước khi truy cập tài nguyên hệ thống. Ví dụ, sinh viên cần truy cập tài nguyên trường đại học cần được xác thực trong giai đoạn đăng nhập. Điều này đảm bảo lợi ích của trường đại học và sinh viên.