정보 보증이란 무엇입니까?

대부분의 조직은 여러 정보 시스템 및 네트워크를 통해 전자적으로 저장 및 액세스되는 정보에 의존합니다.전자 수단을 통한 중요한 정보의 저장 및 접근성을 통해 해당 정보가 저장 및 액세스하는 방법, 누구와 목적을 위해 고유 한 위험이 발생합니다.정보 보증 (IA)은 잠재적 손상을 효과적으로 완화하기 위해 관련 위험을 관리하는 데 관련된 관행과 프로세스를 정의하는 데 사용되는 용어입니다.일반적으로 사용되는 세 가지 정보 보증 모델은 각각 전임자에게 건물이 있습니다.이 모델에는 CIA 트라이어드, IA의 5 개 기둥 및 Parker 's Hexad 모델이 포함됩니다.CIA 트라이어드는 정보 보안 및 무결성을 보장하는 효과적인 관행을 정의하기 위해 도입 된 최초의 정보 보증 모델로 간주됩니다.IA Management의 세 가지 주요 구성 요소를 기반으로 CIA 트라이어드는 모델의 핵심에서 기밀, 무결성 및 가용성에 중점을 두어 적절하게 이름을 지정합니다.많은 조직, 특히 미국의 군사 및 민간 정보 기관은 CIA 트라이어드에 의존하여 스토리지 및 민감한 데이터에 대한 액세스를 모두 확보합니다.이 모델은 기초로서 잘 작동하지만 IA 관리에 매우 중요한 속성을 놓치게됩니다.그 후, 다른 모델은 이러한 차원을 설명하기 위해 개발되었습니다.cia CIA 트라이어드 모델이 떠나는 곳에서 픽업하면 정보 보증의 5 개 기둥 모델은 정보를 보호하도록 설계된 프로세스 및 절차에 몇 가지 다른 차원을 추가합니다.주로 미국 국방부와 기타 여러 정부 기관이 사용하는이 추가 차원에는 비 반복 및 인증이 포함됩니다.정부 이외의 조직은이 두 모델의 혼합 된 접근 방식을 사용하는 경향이 있으며, 일반적으로 조직의 사명에 가장 중요하다고 느끼는 구성 요소에 중점을 둡니다.그러나 많은 비즈니스는 정보 보증 위험 관리의 더 나은 라운드 모델을 통합하여 세 번째 모델의 개발을 통합하는 것이 적절하다고 생각했습니다.Donn B. Parker는 Parker의 Hexad 정보 보증 모델을 도입하는 데 책임이 있으며, 이는 동일한 속성에 중점을두고 추가 구성 요소를 추가하고 중첩 구성 요소를 제거합니다.6 가지 핵심 속성은 모델을 구성합니다 : 기밀성, 소유, 무결성, 진정성, 가용성 및 유틸리티.그러나이 모델의 진정성은 사용자에 대한 액세스를 식별하고 부여하는 대신 항상 데이터의 유효성을 참조하는 5 개의 기둥 모델에서 사용하는 인증의 정의와 다릅니다.이 모델은 배포에서 널리 퍼지지는 않지만 원래 형식과 콘텐츠로 제시되어야하는 정보에 의존하는 많은 조직이 종종 선호합니다.이러한 조직에는 사례에 확보 된 증거가 조작되지 않았는지 확인 해야하는 법률 회사가 포함될 수 있습니다.