Het menselijk leven is onmogelijk voor te stellen zonder informatie. Toegankelijkheid is zijn eigendom, dat het dichtst bij anderen staat in verband met zijn beveiliging. Laten we eens kijken naar de kenmerken van dit fenomeen en ontdekken waarom het zo belangrijk is.
Wat is informatie?
Allereerst is het de moeite waard om in meer detail te weten wat "informatie" is.
Dit is niet alleen pure kennis, maar alle gegevens (over objecten, omgevingsfenomenen en hun eigenschappen, toestand, enz.) Die kunnen worden herkend en begrepen (begrepen) door informatiesystemen (machines, programma's, dieren, mensen en zelfs individuele cellen) tijdens hun leven en werk.
eigenschappen
Alle gegevens hebben een aantal eigenschappen. De belangrijkste zijn als volgt:
- Beschikbaarheid van informatie.
- Volledigheid - beïnvloedt de kwaliteit van informatie en bepaalt of het voldoende is om op basis daarvan een beslissing te nemen of nieuwe kennis te vormen.
- Betrouwbaarheid is de overeenstemming van de gegevens met de werkelijke stand van zaken.
- Adequaatheid is de mate van deze correspondentie ten opzichte van de realiteit.
- Relevantie - het belang van informatie in een bepaalde periode. Wanneer u bijvoorbeeld treinkaartjes via internet koopt, kan het systeem gegevens over vluchten voor verschillende dagen uitgeven. Het is echter kennis die belangrijk is voor de gebruiker met betrekking tot de dag van zijn geplande reis, alle andere informatie is niet relevant.
- Subjectiviteit en objectiviteit. Subjectiviteit is kennis gevormd op basis van perceptie door hun informatiesysteem. De gegevens van deze persoon of machine kunnen echter onjuist zijn.
- Objectiviteit is betrouwbare kennis die wordt gevormd zonder de invloed van iemands subjectieve mening.
Wat betekent de beschikbaarheid van informatie?
Deze eigenschap is een maat voor de mogelijkheid om de benodigde gegevens te verkrijgen. Met andere woorden, de beschikbaarheid van informatie is een garantie dat de gebruiker deze op een voor hem acceptabel tijdstip zal kunnen ontvangen.
Deze mate wordt niet alleen beïnvloed door de toegankelijkheid van kennis voor een breed scala aan mensen, maar ook door de adequaatheid van methoden en de interpretatie ervan.
Het bijzondere belang van deze eigenschap voor verschillende besturingssystemen. Voor de ononderbroken beweging van treinen of reguliere bussen is bijvoorbeeld een constante toegang tot weersgegevens en wegomstandigheden erg belangrijk.
Toegankelijkheid van informatie is ook belangrijk voor gewone burgers. Immers, een persoon die de mogelijkheid heeft om betrouwbare gegevens over het weer, tijdschema's van voertuigen, wisselkoersen, enz. Te verkrijgen, is veel gemakkelijker en efficiënter om zijn tijd te beheren.
Voor welke gebieden is dit concept relevant
De onderzochte term is min of meer gerelateerd aan de volgende gebieden:
- Informatie en computerbeveiliging.
- Gegevens bescherming.
- Bescherming van computer- en informatiesystemen.
- IT (informatietechnologie).
- Datasystemen die in bepaalde bedrijven werken.
Wat is het doel van toegankelijkheid?
Als het gaat om toegankelijkheid op het gebied van informatiebeveiliging, kunnen de objecten niet alleen de kennis of documenten zelf zijn, maar ook complete bronnen, evenals geautomatiseerde systemen van verschillende richtingen.
Het onderwerp van informatierelaties
Gelet dat dit de toegankelijkheid van informatie is en wat het doel ervan is, is het de moeite waard aandacht te schenken aan degenen die deze eigenschap ervan kunnen gebruiken. Dergelijke gebruikers worden "subjecten van informatierelaties" genoemd.
Omdat kennis tot op zekere hoogte een product is van iemands intellectuele eigendom en daarom een auteursrechtelijk beschermd voorwerp is. Elke informatie heeft dus een eigenaar die de beschikbaarheid ervan bepaalt en het onderwerp is.Dit kan een persoon, een groep personen, een organisatie, enz. Zijn.
In deze rol kan ook de beheerder van het gegevenssysteem zijn, dat al hun eigenschappen beheert, evenals hun toegangsrechten regelt of beperkt. Dit om bedreigingen voor de beschikbaarheid van informatie te voorkomen.
Toegangsrechten
Het verwijst naar de mogelijkheden van het onderwerp informatierelaties om bepaalde bewerkingen met de ontvangen gegevens uit te voeren.
Deze omvatten:
- Het recht om vertrouwd te raken met de beschikbare kennis.
- Recht om informatie te wijzigen. Deze functie is in de regel alleen beschikbaar voor eigenaren en beheerders van systemen, in zeldzame gevallen, voor een beperkte kring van gebruikers.
- Het recht om te kopiëren en op te slaan is beschikbaar voor nog minder mensen, vooral als de gegevens onder het copyright of vertrouwelijk van iemand anders vallen.
- Het recht om gegevens te vernietigen behoort toe aan de officiële eigenaar of geautoriseerde beheerder.
Bedreigingen voor de beschikbaarheid van gegevens
Hoewel de meeste van de bovengenoemde rechten niet beschikbaar zijn voor een groot aantal gebruikers van informatiesystemen, heeft deze beperking een zeer specifiek doel. Waarom zo? Laten we het uitzoeken.
Stel je een gegevenssysteem voor in de vorm van een gewoon schoolbord. De rol van de eigenaar of beheerder wordt uitgevoerd door de docent en de hele klas zijn gebruikers met beperkte toegangsrechten.
Terwijl de leraar in de klas is, is het gebruik van het "systeem" voor iedereen beschikbaar. Tegelijkertijd bepaalt de leraar dat zijn afdelingen het met voordeel gebruiken: kennis ontvangen of het niveau van aangeleerd materiaal aantonen.
Wanneer er echter een verandering komt en de leraar het klaslokaal verlaat, blijft het bord onbeheerd achter en krijgen de studenten alle toegangsrechten. Wat denk je: wat gaan ze doen? In elk schoolteam zullen er altijd een paar slimme mensen zijn die tekenen, iets schrijven (en niet altijd gastvrij). En als ze meeslepen, kunnen ze per ongeluk notities wissen die door de leraar zijn voorbereid op de volgende les. Bovendien kunnen kinderen gewoon al het krijt uitgeven of vergeten om het bord te wassen.
Als gevolg hiervan is het 'systeem' bij het begin van een nieuwe les niet klaar voor gebruik. De leraar zal een deel van de les moeten selecteren om het bord op orde te brengen of de gewiste tekst te hervatten.
Een bekend plaatje? In dit geval wordt aangetoond waarom controle over toegangsrechten tot informatie zo belangrijk is. Niet alle gebruikers die ermee willen werken, kunnen het immers op een verantwoorde manier gebruiken. Bovendien beschikken sommigen van hen misschien gewoon niet over voldoende kwalificaties en kan hun incompetentie leiden tot het uitvallen van het hele systeem.
Volgens statistieken zijn de meest voorkomende redenen voor de dreiging van beschikbaarheid van informatie juist de onbedoelde fouten van gewone gebruikers van verschillende bronnen of netwerken, evenals van onderhoudspersoneel. Bovendien dragen dergelijke vergissingen vaak bij aan het creëren van kwetsbaarheden, die vervolgens door aanvallers kunnen worden misbruikt.
In 2016-2017 heeft het Petya-virus bijvoorbeeld veel schade toegebracht aan computersystemen over de hele wereld. Dit kwaadaardige programma versleutelde gegevens op computers, dat wil zeggen dat eigenlijk alle toegankelijkheidsinformatie is ontnomen. Het is interessant dat het virus in de meeste gevallen het systeem is binnengedrongen vanwege het feit dat individuele gebruikers brieven van onbekende adressen hebben geopend zonder een grondige voorafgaande controle te hoeven uitvoeren, volgens alle beveiligingsprotocollen.
Elk van de bedreigingen voor de toegankelijkheid kan zich richten op een van de componenten van het systeem zelf. Ze onderscheiden zich dus door drie:
- Operatorstoring.
- Interne storing van het gegevenssysteem zelf.
- Falen van ondersteunende infrastructuur.
Wat betreft gebruikers met beperkte rechten, zijn er drie soorten bedreigingen voor de beschikbaarheid van informatie.
- De onwil om met het datasysteem te werken, als gevolg van de noodzaak om nieuwe mogelijkheden en discrepanties tussen consumentenverzoeken en beschikbare eigenschappen en technische kenmerken te ontwikkelen.
- Uitval van het systeem door gebrek aan geschikte operatorstraining. In de regel is dit een gevolg van een gebrek aan algemene computervaardigheden, het onvermogen om diagnostische berichten te interpreteren, enz.
- Onvermogen om met het systeem te werken vanwege gebrek aan geschikte technische ondersteuning (onvolledige documentatie, gebrek aan achtergrondinformatie). Meestal is deze bedreiging voor de beschikbaarheid een gevolg van fouten, niet van gewone operators, maar van de beheerder.
Drie pijlers van gegevensbeveiliging: integriteit, vertrouwelijkheid en toegankelijkheid van informatie
Als het gaat om beveiliging, wordt naast toegankelijkheid ook aandacht besteed aan eigenschappen zoals vertrouwelijkheid en gegevensintegriteit.
Vertrouwelijkheid betekent het geheim houden van bepaalde kennis en het voorkomen van ongeoorloofde openbaarmaking.
Op het eerste gezicht lijkt deze eigenschap in tegenstelling tot openheid en toegankelijkheid van informatie. In feite beperkt de vertrouwelijkheid echter niet de mogelijkheid om de nodige gegevens te verkrijgen, maar alleen het aantal mensen dat alle rechten heeft om er toegang toe te krijgen.
Deze eigenschap is vooral belangrijk voor gevoelige voorzieningen, evenals financiële en andere documentatie, waarvan de openbaarmaking kan worden gebruikt om de wet te overtreden of de integriteit van de hele staat te schaden.
Wanneer u vertrouwelijkheid in overweging neemt, moet u niet vergeten dat er bij elke onderneming twee soorten gegevens zijn:
- alleen toegankelijk voor zijn werknemers (vertrouwelijk);
- publiek beschikbaar.
De laatste worden in de regel op websites, in mappen, in rapportagedocumentatie geplaatst. Een dergelijke openheid en toegankelijkheid van informatie over de organisatie dient niet alleen om haar diensten aan potentiële klanten te adverteren, maar stelt regelgevende instanties ook in staat toezicht te houden op de naleving van de wet in de werkzaamheden van een bepaalde onderneming.
Overigens wordt de volledigheid en betrouwbaarheid van dergelijke gegevens gecontroleerd door speciale bezoekcommissies.
De integriteit van de gegevens is de relevantie en consistentie ervan, evenals de bescherming tegen vernietiging / ongeautoriseerde wijzigingen. In feite betekent deze eigenschap hoeveel ze hun relevantie, adequaatheid, volledigheid en betrouwbaarheid behouden.
De integriteit en toegankelijkheid van informatie is vooral belangrijk als het gaat om technische documentatie.
Als er bijvoorbeeld ongeautoriseerde wijzigingen optreden in de gegevens over de samenstelling en contra-indicaties voor een bepaald medicijn (de integriteit van de informatie wordt geschonden), kunnen patiënten die dit geneesmiddel gebruiken eenvoudig overlijden.
Overigens is een soortgelijk effect ook mogelijk als het bekend werd over nieuwe bijwerkingen van het medicijn, maar de toegang tot deze informatie stond niet open voor alle potentiële consumenten. Daarom zijn deze 2 eigenschappen zeer nauw met elkaar verbonden.
Beschikbaarheid Gegarandeerde methoden
Zorgen voor de beschikbaarheid van informatie is mogelijk dankzij een hele groep methoden en methoden. Meestal in geautomatiseerde systemen, worden er 3 gebruikt.
- Creatie van niet-onderbreekbare energiesystemen, zodat de gebruiker altijd de mogelijkheid heeft om de taak correct af te ronden en geen gegevens te verliezen.
- Reservering en duplicatie van capaciteiten.
- Bedrijfscontinuïteitsplannen