Details the potential impact on organization or individuals due to modification or destruction of information, and includes ensuring information non-repudiation and authenticity.
Целостность (безопасность) SecurityIntegrity
На какой вопрос отвечает «Как доказать, что данные не подделаны и автор не откажется от своих действий?»
Свойство, фиксирующее неизменность данных. В безопасности это оценка ущерба от несанкционированного изменения или уничтожения информации. Также включает механизмы, гарантирующие подлинность источника и невозможность отрицания авторства.
Аналогия Как подпись на официальном документе, которая подтверждает, что текст не подделывали и автор не сможет отрицать своё авторство.
Разобраться
Зачем это нужно
Оценка рисков, связанных с фальсификацией или утратой информации. Обеспечение юридической и операционной ответственности за изменения данных.
Применить
Когда это нужно, а когда нет
Когда нужно
- При проектировании механизмов аудита и журналирования действий
- При защите критически важных документов от подделки
- При оценке последствий несанкционированного изменения данных
Когда не нужно
- Когда важна только скорость обработки данных, а не их неизменность
- При описании доступности информации для пользователей
- Когда речь идёт о конфиденциальности, а не о подлинности
Типичные ошибки
- 01Смешение целостности с конфиденциальностью, считая, что защита от чтения гарантирует защиту от изменения
- 02Игнорирование аспекта неотказуемости при реализации только технической защиты от записи
- 03Оценка рисков только по техническим сбоем, упуская юридические последствия подделки
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
UAF
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»SecurityMeasurement
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей