IT MEMO: 2002年11月アーカイブ

某誌のメモ

 

情報セキュリティの定義

機密性
認められた人だけに対するアクセス許可
・装置、領域に対するアクセス制御
・当該情報に対する暗号化など
>情報漏洩

完全性
情報とその処理方法について、正確であり、且つ完全であること
・記憶装置のバックアップ、冗長化
・ある情報のハッシュ算出および付与、別途保存
>情報の改竄や破壊

可用性
正当な人だけが必要な時に、情報および関連資産にアクセスできること
・連続的なサービス提供
>アクセス制御の無効化

の維持

 

この辺に、結局の所情報セキュリティは集約される。

 

サーバーセキュリティ
ネットワークセキュリティ
クライアントセキュリティ

リスクを洗い出し、リスクに対する対処法、最善の方法を考えておく

このアーカイブについて

このページには、2002年11月以降に書かれたブログ記事のうちIT MEMOカテゴリに属しているものが含まれています。

前のアーカイブはIT MEMO: 2002年10月です。

次のアーカイブはIT MEMO: 2007年9月です。

最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。

Powered by Movable Type 4.29