lOMoAR cPSD| 45349271
Các yêu cầu an toàn và bảo mật đối với một hệ thống thông tin trong doanh nghiệp
là gì? Lấy ví dụ minh họa
Khái niệm: An toàn và bảo mật thông tin là một vấn đề phức tạp, liên quan đến nhiều yếu
tố khác nhau nhưng về cơ bản cần phải đảm bảo cho thông tin có được các tính chất sau -
Tính bảo mật: Là yêu cầu mà thông tin của người sử dụng phải được bảo vệ tránh bị những
người không được phép có thể biết được. Nói cách khác: ai là người được phép truy cập
các thông tin của tổ chức, doanh nghiệp
- Tính toàn vẹn: Là thông tin không bị tạo ra , thay đổi hay bị xóa bỏ bởi những ngườikhông
có quyền sở hữu. Tính toàn vẹn đề cập đến khả năng đảm bảo cho các thông tin không bị
thay đổi nội dung bởi bất cứ cách nào bởi người không được quyền truy cập
- Tính sẵn sàng: Các biện pháp đảm bảo an toàn thông tin phải đảm bảo được sự bí mậtvà
toàn vẹn của thông tin nhưng đồng thời cũng phải hạn chế tối đa những khó khăn gây ra
cho người sử dụng thông tin thực sự. Thông tin và tài nguyên khác của hệ thống thông tin
phải luôn ở tình trạng sẵn sàng phục vụ bất cứ lúc nào với người có thẩm quyền sử dụng
- Tính tin cậy: Yêu cầu về tính tin cậy của thông tin liên quan đến khả năng đảm bảorăng,
một mặt, ngoài những người có quyền, không ai có thể xem các thông điệp và truy cập
những thông tin có giá trị Ví dụ: