امنیت اطلاعات

به طور کلی، برای برقراری یک محیط امن، چند فاکتور اساسی باید موجود باشد. این فاکتورها عبارتند از:جامعیت،محرمانگی،شناسایی و اعتبار سنجی،دسترس پذیری، انکارناپذیری . برای رسیدن به یک طرح مناسب و کارا در ارتباط با امنیت بایست برایبرقراری توازن در سه مورد تصمیمگیری کنیم: ارائه سرویس در برابر امن سازی، سادگی استفاده در برابر امنیت، هزینه برقرارسازی امنیتدر برابر خطر از دست دادن. هزینه از دست دادن منابع باید با توجه به احتمال از دست دادن آنها مورد محاسبه قرار گیرند. در صورتیکهاحتمال از دست دادن یا دچار مشکل شدن یک منبع بسیار پایین باشد و آن منبع از درجه اهمیت بالایی نیز برخوردار نباشد صرف هزینهزیاد برای امنسازی آن بهینه نخواهد بود. مالکیت اطلاعات، زمینهای ایجاد مینماید که بتوان تعیین نمود چه کسی در سازمان بایددسترسی به بخش خاصی از اطلاعات را کنترل نماید. مشابه صاحب فرآیند، مالک اطلاعات نیز باید درخصوص مواردی از قبیل اینکه چهاطلاعاتی باید محافظت شوند، چه اطلاعاتی باید مورد استفاده قرار گیرند، چگونه این اطلاعات می توانند مورد استفاده قرار گیرند و مهمتراز همه، چه کسانی میتواند به اطلاعات دسترسی داشته باشد، مطلع باشد. امنیت اطلاعات یعنی حفاظت از اطلاعات و سیستم هایاطلاعاتی از فعالیتهای غیرمجاز. این فعالیتها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر،دستکاری.

کلیدواژه ها:

امنیت ، اطلاعات ، مالکیت ، دسترسی ، حفاظت ، کنترل ، محرمانگی