Indhold
- Definition - Hvad betyder Information Assurance (IA)?
- En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
- Techopedia forklarer Information Assurance (IA)
Definition - Hvad betyder Information Assurance (IA)?
Information Assurance (IA) henviser til de trin, der er involveret i beskyttelsen af informationssystemer, f.eks. Computersystemer og netværk. Der er ofte fem udtryk forbundet med definitionen af informationssikkerhed:
- Integritet
- tilgængelighed
- Godkendelse
- Fortrolighed
- nonrepudiation
IA er et felt i sig selv. Det kan betragtes som en specialitet inden for informationsteknologi (IT), fordi en IA-specialist skal have en grundig forståelse af it, og hvordan informationssystemer fungerer og forbindes sammen. Med alle de trusler, der nu er almindelige i it-verdenen, såsom vira, orme, phishing-angreb, social engineering, identitetstyveri og mere, kræves der fokus på beskyttelse mod disse trusler. IA er dette fokus.
En introduktion til Microsoft Azure og Microsoft Cloud | Gennem denne vejledning lærer du, hvad cloud computing handler om, og hvordan Microsoft Azure kan hjælpe dig med at migrere og drive din virksomhed fra skyen.
Techopedia forklarer Information Assurance (IA)
I det væsentlige beskytter Information Assurance informationssystemer ved at opretholde disse fem kvaliteter af systemet.
Integritet involverer at sikre, at et informationssystem forbliver uskadt, og at ingen har manipuleret med det. IA tager skridt til at opretholde integritet, såsom at have antivirussoftware på plads, så data ikke bliver ændret eller ødelagt, og at have politikker på plads, så brugerne ved, hvordan de korrekt bruger deres systemer til at minimere ondsindet kode fra at indtaste dem.
Tilgængelighed er facetten af IA, hvor oplysninger skal være tilgængelige til brug for dem, der har adgang til den. Beskyttelse af tilgængeligheden kan omfatte beskyttelse mod ondsindet kode, hackere og enhver anden trussel, der kan blokere adgangen til informationssystemet.
Autentificering indebærer at sikre, at brugerne er, som de siger, de er. Metoder, der bruges til godkendelse, er brugernavne, adgangskoder, biometri, tokens og andre enheder. Autentificering bruges også på andre måder - ikke kun til at identificere brugere, men også til at identificere enheder og data.
IA involverer at holde information fortrolig. Dette betyder, at kun dem, der er autoriseret til at se oplysninger, har adgang til dem. Oplysninger skal holdes fortrolige. Dette findes ofte for eksempel i militæret, hvor information klassificeres, eller kun personer med visse godkendelsesniveauer har adgang til meget fortrolige oplysninger.
Den sidste søjle er ikke-afvisning. Dette betyder, at nogen ikke kan nægte at have afsluttet en handling, fordi der vil være bevis for, at de gjorde det.