Ақпараттық қауіпсіздік негіздері (АҚ) — CIA үштігіне негізделген ақпаратты рұқсатсыз кіруден, өзгертуден немесе жоюдан қорғау: құпиялылық (бөгде адамдардан қорғау), тұтастық (деректердің өзгермейтіндігі) және қолжетімділік (уәкілетті тұлғалар үшін қолжетімділік). Негізгі принциптерге аутентификация (жеке басын тексеру), авторизация (қол жеткізу құқығын басқару), репродуктивтілік (іс-әрекетті дәлелдеу) және тәуекелдерді басқару, сондай-ақ күшті Құпия сөздер, бағдарламалық жасақтаманы жаңарту және сақтық көшірме жасау сияқты ұйымдастырушылық және техникалық шаралар кіреді.
Негізгіұғымдар
* Құпиялылық: ақпараттың тек уәкілетті пайдаланушыларға қол жетімді екендігіне кепілдік. Ағып кетуден қорғау.
* Тұтастық: ақпараттың дәлдігі мен толықтығын қамтамасыз ету, рұқсат етілмеген өзгерістерден қорғау. Нұсқаны басқаруды қамтиды.
* Қол жетімділік: уәкілетті пайдаланушылардың ақпаратқа қажетті уақытта қол жеткізе алатынына кепілдік. DDoS шабуылдарынан қорғау, брондау.
*Аутентификация:пайдаланушыныңтүпнұсқалығынтексеру(парольдер,биометрия).
*Авторизация:пайдаланушығаөзміндеттерінорындауүшінқажетрұқсаттардығанаберу.
* Репродуктивтілік( қайталанбау): пайдаланушының жасаған әрекеттерінен бас тарта алмауы. Қорғаудың негізгі әдістері мен шаралары
*Техникалыққұралдар:антивирустар,DLPжүйелері(DataLossPrevention),брандмауэрлер,шифрлау.
*Ұйымдастырушылықшаралар:қауіпсіздіксаясаты, қызметкерлердіоқыту, қол жетімділіктішектеу,коммерциялыққұпия.
*Процедуралар: бағдарламалық жасақтаманы үнеміжаңарту,деректердіңсақтық көшірмесін жасау, оқиғалардыбасқару.
* Қауіп-қатерлерменжұмыс:сыртқышабуылдардан(хакерлер,вирустар)жәнеішкі шабуылдардан (жосықсызқызметкерлер,немқұрайлылық)қорғау.
*Әлеуметтікинженерия:қызметкерлердіоқытуарқылыманипуляцияданқорғау(фишинг).
Практикалыққадамдар