Imposible ang buhay ng tao kung walang impormasyon. Ang pag-access ay pag-aari nito, na pinakamalapit sa iba na may kaugnayan sa seguridad nito. Tingnan natin ang mga tampok ng hindi pangkaraniwang bagay na ito at alamin kung bakit napakahalaga nito.
Ano ang impormasyon?
Una sa lahat, sulit na matuto nang mas detalyado kung ano ang "impormasyon".
Ito ay hindi lamang purong kaalaman, ngunit ang anumang data (tungkol sa mga bagay, mga pangkaraniwang bagay at kapaligiran, kondisyon, atbp.) Na makikilala at maunawaan (maunawaan) ng mga sistema ng impormasyon (machine, program, hayop, tao at maging ang mga indibidwal na cell) sa proseso ng kanilang buhay at trabaho.
Mga Katangian
Ang anumang data ay may isang bilang ng mga katangian. Ang pangunahing mga ito ay ang mga sumusunod:
- Ang pagkakaroon ng impormasyon.
- Pagkumpleto - nakakaapekto sa kalidad ng impormasyon at tinutukoy kung sapat na upang makagawa ng isang desisyon o upang makabuo ng bagong kaalaman batay sa batayan nito.
- Ang pagiging maaasahan ay ang pagsusulat ng data sa totoong estado ng gawain.
- Ang adequacy ay ang antas ng sulat na ito na may paggalang sa katotohanan.
- Kaugnayan - ang kahalagahan ng impormasyon sa isang naibigay na tagal ng panahon. Halimbawa, kapag bumili ng mga tiket sa tren sa pamamagitan ng Internet, ang system ay maaaring mag-isyu ng data sa mga flight para sa iba't ibang mga araw. Gayunpaman, ito ay kaalaman na magiging mahalaga para sa gumagamit patungkol sa araw ng kanyang binalak na paglalakbay, ang lahat ng iba pang impormasyon ay magiging hindi nauugnay.
- Paksa at pagiging aktibo. Ang pakahulugan ay kaalaman na nabuo batay sa pag-unawa ng kanilang sistema ng impormasyon. Gayunpaman, ang data ng taong ito o makina ay maaaring hindi totoo.
- Ang Objectivity ay maaasahang kaalaman na nabuo nang walang impluwensya ng opinion subjective ng isang tao.
Ano ang ibig sabihin ng pagkakaroon ng impormasyon?
Ang ari-arian na ito ay isang sukatan ng posibilidad na makuha ang kinakailangang data. Sa madaling salita, ang pagkakaroon ng impormasyon ay isang garantiya na matatanggap ito ng gumagamit sa isang katanggap-tanggap na oras para sa kanya.
Ang degree na ito ay apektado hindi lamang sa pamamagitan ng pag-access ng kaalaman sa isang malawak na hanay ng mga tao, kundi pati na rin sa pagiging sapat ng mga pamamaraan at interpretasyon nito.
Ang partikular na kahalagahan ng pag-aari na ito para sa iba't ibang mga sistema ng kontrol. Halimbawa, para sa walang harang na paggalaw ng mga tren o regular na mga bus, ang patuloy na pag-access sa data ng panahon at mga kondisyon ng kalsada ay napakahalaga.
Mahalaga rin ang pag-access ng impormasyon para sa mga ordinaryong mamamayan. Pagkatapos ng lahat, ang pagkakaroon ng pagkakataon na makakuha ng maaasahang data tungkol sa panahon, mga timetable ng mga sasakyan, mga rate ng palitan, atbp, ang isang tao ay mas madali at mas mahusay na pamahalaan ang kanyang oras.
Para sa mga lugar na nauugnay ang konsepto na ito
Ang term sa ilalim ng pag-aaral ay higit o hindi gaanong nauugnay sa mga sumusunod na lugar:
- Impormasyon at seguridad sa computer.
- Proteksyon ng data.
- Proteksyon ng mga sistema ng computer at impormasyon.
- IT (teknolohiya ng impormasyon).
- Ang mga data system na nagpapatakbo sa ilang mga korporasyon.
Ano ang object ng pag-access?
Pagdating sa kakayahang mai-access sa larangan ng seguridad ng impormasyon, ang mga bagay ay maaaring hindi lamang ang kaalaman o mga dokumento mismo, kundi pati na rin ang buong mapagkukunan, pati na rin ang mga awtomatikong sistema ng iba't ibang direksyon.
Ang paksa ng relasyon sa impormasyon
Ang pagkakaroon ng natutunan na ito ay ang pag-access ng impormasyon, at kung ano ang layunin nito, sulit na bigyang pansin ang mga maaaring magamit ang pag-aari na ito. Ang ganitong mga gumagamit ay tinawag na "paksa ng ugnayan sa impormasyon."
Dahil, sa isang degree o iba pa, ang anumang kaalaman ay produkto ng intelektuwal na pag-aari ng isang tao, at samakatuwid ay isang object ng copyright. Kaya, ang anumang impormasyon ay may isang may-ari na kumokontrol sa pagkakaroon nito at ang paksa.Maaari itong maging isang tao, isang pangkat ng mga tao, isang samahan, atbp.
Gayundin sa tungkulin na ito ay maaaring ang tagapangasiwa ng sistema ng data, na kumokontrol sa lahat ng kanilang mga pag-aari, pati na rin kinokontrol o pinigilan ang kanilang mga karapatan sa pag-access. Ito ay upang maiwasan ang anumang banta sa pagkakaroon ng impormasyon.
Mga karapatan sa pag-access
Tumutukoy ito sa mga kakayahan ng paksa ng ugnayan ng impormasyon upang maisagawa ang ilang mga operasyon kasama ang natanggap na data.
Kabilang dito ang:
- Ang karapatan na maging pamilyar sa magagamit na kaalaman.
- Karapatang baguhin ang impormasyon. Ang tampok na ito, bilang isang patakaran, ay magagamit lamang sa mga may-ari at tagapangasiwa ng mga system, sa mga bihirang kaso, sa isang limitadong bilog ng mga gumagamit.
- Ang karapatang kopyahin at iimbak ay magagamit sa mas kaunting mga tao, lalo na kung ang data ay napapailalim sa copyright o kumpidensyal ng ibang tao.
- Ang karapatang sirain ang data ay kabilang sa opisyal na may-ari o awtorisadong tagapangasiwa nito.
Banta sa pagkakaroon ng data
Bagaman ang karamihan sa mga karapatan sa itaas ay hindi magagamit sa isang malawak na bilang ng mga gumagamit ng mga sistema ng impormasyon, ang paghihigpit na ito ay may isang tiyak na layunin. Bakit ganon Alamin natin ito.
Isipin ang isang sistema ng data sa anyo ng isang ordinaryong pisara. Ang papel ng may-ari o tagapangasiwa ay isinasagawa ng guro, at ang buong klase ay mga gumagamit na may limitadong mga karapatan sa pag-access.
Habang ang guro ay nasa silid aralan, ang paggamit ng "sistema" ay magagamit sa lahat. Kasabay nito, kinokontrol ng guro na ginagamit ng kanyang mga ward ang benepisyo: makatanggap ng kaalaman o ipakita ang antas ng natutunan na materyal.
Gayunpaman, kapag dumating ang isang pagbabago at ang guro ay umalis sa silid-aralan, ang lupon ay naiwan na hindi pinatunayan at natatanggap ng mga mag-aaral ang lahat ng mga karapatan sa pag-access dito. Ano sa palagay mo: ano ang kanilang gagawin? Sa anumang pangkat ng paaralan ay palaging magkakaroon ng isang pares ng matalino na mga tao na iguguhit, magsulat ng isang bagay (at hindi palaging magiliw). At dinala, maaari nilang sinasadyang matanggal ang mga tala na inihanda ng guro para sa susunod na aralin. Bilang karagdagan, ang mga bata ay maaaring gumugol lamang ng lahat ng tisa o makalimutan na hugasan ang board.
Bilang resulta, sa pagsisimula ng isang bagong aralin, ang "sistema" ay hindi magiging handa sa trabaho. Kailangang pumili ng guro ang bahagi ng aralin upang maiayos ang board o ipagpatuloy ang tinanggal na teksto.
Isang pamilyar na larawan? Sa kasong ito, ipinapakita kung bakit napakahalaga ng kontrol sa mga karapatan sa pag-access sa impormasyon. Pagkatapos ng lahat, hindi lahat ng mga gumagamit na nais na magsagawa ng mga operasyon kasama nito ay maaaring magamit nang responsable. Bilang karagdagan, ang ilan sa mga ito ay maaaring hindi magkaroon ng sapat na mga kwalipikasyon para sa ito at ang kanilang kawalan ng kakayahan ay maaaring humantong sa kabiguan ng buong sistema.
Ayon sa mga istatistika, ang pinaka-karaniwang dahilan para sa banta ng pagkakaroon ng impormasyon ay tiyak na hindi sinasadya na mga error ng mga ordinaryong gumagamit ng iba't ibang mga mapagkukunan o network, pati na rin ang mga tauhan ng pagpapanatili. Bukod dito, ang mga nasabing pag-iingat ay madalas na nag-aambag sa paglikha ng mga kahinaan, na kung saan pagkatapos ay maaaring samantalahin ng mga umaatake.
Halimbawa, sa 2016-2017, ang virus ng Petya ay nagdulot ng maraming pinsala sa mga computer system sa buong mundo. Ang nakahahamak na programa na naka-encrypt na data sa mga computer, iyon ay, talagang inalis ang lahat ng impormasyon sa pag-access. Kapansin-pansin na sa karamihan ng mga kaso ang virus ay tumagos sa system dahil sa ang katunayan na ang mga indibidwal na gumagamit ay nagbukas ng mga titik mula sa mga hindi pamilyar na mga address nang hindi kinakailangang magsagawa ng isang masusing paunang pagsusuri, ayon sa lahat ng mga protocol sa seguridad.
Ang bawat isa sa mga pagbabanta sa pag-access ay maaaring ma-target ang isa sa mga sangkap ng system mismo. Kaya, sila ay nakikilala sa tatlo:
- Pagkabigo ng Operator.
- Panloob na pagkabigo ng sistema ng data mismo.
- Pagkabigo ng pagsuporta sa imprastruktura.
Tungkol sa mga gumagamit na may limitadong mga karapatan, mayroong 3 uri ng mga banta sa pagkakaroon ng impormasyon.
- Hindi kasiya-siya upang gumana sa sistema ng data, bilang isang resulta ng pangangailangan upang makabuo ng mga bagong kakayahan at pagkakaiba sa pagitan ng mga kahilingan ng mamimili at magagamit na mga katangian at teknikal na katangian.
- Ang kabiguan ng system dahil sa kakulangan ng naaangkop na pagsasanay sa operator. Bilang isang patakaran, ito ay isang kinahinatnan ng isang kakulangan ng pangkalahatang pagbasa sa computer, kawalan ng kakayahan upang bigyang-kahulugan ang mga mensahe ng diagnostic, atbp.
- Kawalan ng kakayahan upang gumana sa system dahil sa kakulangan ng naaangkop na suporta sa teknikal (hindi kumpleto na dokumentasyon, kakulangan ng impormasyon sa background). Karaniwan ang banta na ito sa pagkakaroon ay isang kinahinatnan ng mga pagkakamali hindi ng mga ordinaryong operator, kundi ng administrator.
Tatlong haligi ng seguridad ng data: integridad, pagiging kompidensiyal at pag-access ng impormasyon
Pagdating sa seguridad, bilang karagdagan sa pag-access, ang pansin ay nakatuon din sa mga katangian tulad ng pagiging kompidensiyal at integridad ng data.
Ang pagiging kumpidensyal ay nangangahulugan ng pagpapanatiling lihim ng ilang kaalaman at pigilan ang kanilang hindi awtorisadong pagsisiwalat.
Sa unang sulyap, tila ang katangiang ito ay nasa kabaligtaran ng pagiging bukas at pag-access ng impormasyon. Gayunpaman, sa katunayan, ang pagiging kompidensiyal ay hindi nililimitahan ang napaka posibilidad na makuha ang kinakailangang data, ngunit ang bilang lamang ng mga tao na may lahat ng mga karapatan na ma-access ang mga ito.
Mahalaga ang ari-arian na ito lalo na para sa mga sensitibong pasilidad, pati na rin sa pananalapi at iba pang dokumentasyon, ang pagsisiwalat ng mga nilalaman na maaaring magamit upang lumabag sa batas o makasasama sa integridad ng buong estado.
Kung isinasaalang-alang ang pagiging kompidensiyal, hindi mo dapat kalimutan na sa anumang negosyo mayroong dalawang uri ng data:
- maa-access lamang sa mga empleyado nito (kumpidensyal);
- magagamit sa publiko.
Ang huli, bilang panuntunan, ay nai-post sa mga website, sa mga direktoryo, sa pag-uulat ng dokumentasyon. Ang ganitong pagiging bukas at pag-access ng impormasyon tungkol sa samahan ay nagsisilbi hindi lamang sa papel ng pag-aanunsyo ng mga serbisyo nito sa mga potensyal na customer, ngunit pinapayagan din ang mga awtoridad ng regulasyon na subaybayan ang pagsunod sa batas sa gawain ng isang partikular na negosyo.
Sa pamamagitan ng paraan, ang pagkumpleto at pagiging maaasahan ng naturang data ay sinuri ng mga espesyal na komisyon sa pagbisita.
Ang integridad ng data ay ang kaugnayan at pagkakapareho nito, pati na rin ang proteksyon laban sa pagkawasak / hindi awtorisadong pagbabago. Sa katunayan, ang pag-aari na ito ay nangangahulugang kung paano nila mapanatili ang kanilang kaugnayan, sapat, pagkumpleto at pagiging maaasahan.
Ang integridad at pag-access ng impormasyon ay lalong mahalaga pagdating sa teknikal na dokumentasyon.
Halimbawa, kung ang mga hindi awtorisadong pagbabago ay nangyayari sa data sa komposisyon at kontraindikasyon sa isang partikular na gamot (ang integridad ng impormasyon ay nilabag), ang mga pasyente na kumukuha ng gamot na ito ay maaaring mamatay lamang.
Sa pamamagitan ng paraan, posible ang isang katulad na epekto kung ito ay nalalaman tungkol sa mga bagong epekto ng gamot, ngunit ang pag-access sa impormasyong ito ay hindi bukas sa lahat ng mga potensyal na mamimili. Iyon ang dahilan kung bakit ang mga 2 katangian na ito ay malapit na magkakaugnay.
Pag-garantiya ng Mga Paraan ng Garantiya
Ang pagtiyak ng pagkakaroon ng impormasyon ay posible salamat sa isang buong pangkat ng mga pamamaraan at pamamaraan. Kadalasan sa mga awtomatikong system, 3 sa mga ito ay ginagamit.
- Ang paglikha ng mga hindi mapigilan na mga sistema ng kuryente, upang ang gumagamit ay laging may pagkakataon na tama na tapusin ang trabaho at hindi mawalan ng data.
- Ang reserbasyon at pagdoble ng mga kapasidad.
- Plano ng Pagpapatuloy ng Negosyo.