1.5 Giới thiệu về Ethical Hacking - Kiểm soát an toàn thông tin

Kiểm soát an toàn thông tin

Sự đảm bảo thông tin (Information Assuarance – IA)

Information assuarance – nói ngắn gọn là IA, phụ thuộc vào những nhân tố tính nguyên vẹn (Integrity), tính khả dụng (Availability) và tính xác thực (Authenticity). Bằng sự kết hợp của các nhân tố này, sự đảm bảo thông tin và hệ thống thông tin được đảm bảo và bảo vệ trong thời gian sử dụng, trưng bày và giao tiếp. để biết rõ hơn về các nhân tố này, bạn hãy xem những chương tiếp theo.

Ngoại trừ các yếu tố đã nêu, có một vài phương thức và cách thức cũng góp sức giúp việc đảm bảo thông tin được thành công như:

Chương trình quản lý bảo mật thông tin là những chương trình được đặc biệt thiết kế nhằm tập trung vào việc làm giảm những mối nguy hại và những tổn thương đến hệ thống bảo mật thông tin nhằm giúp tổ chức, người dùng có thể làm việc ở một môi trường an toàn hơn. Chương trình quản lý bảo mật thông tin là giải pháp quản trị kết hợp nhằm đạt được mức độ bảo mật an toàn với  những điều lệ, những cách thức, báo cáo, cách quản lý và tiêu chuẩn được công nhận. Hãy xem biểu đồ trên trang kế tiếp để thấy được cách EC-Council định nghĩa Chương trình quản lí bảo mật thông tin.

---

Mối đe dọa mẫu

Đây là quá trình giải quyết hoặc tiếp cận để nhận dạng, chẩn đoán và hỗ trợ cho các yếu điểm trên hệ thống, là bước tiếp cận đến việc quản lý các mối nguy hiểm, những thứ tập trung vào phân tích bảo mật hệ thống nhằm tiêu diệt những công cụ bảo mật. đặc điểm này của các mối đe dọa giúp chúng ta chú ý đưa ra hành động trước mỗi sự kiện để những điều ta muốn thành hiện thực

Đây là sự kết hợp của yêu cầu và cách thức giúp chắc chắn, khảo sát, vận hành cấu trúc các biểu hiện của hệ thống thông tin. Dưới đây là mục tiêu của EISA:

Quản lý, triển khai cấu trúc của một tổ chức trong những phân vùng khác nhau gọi là Network security zoning. Những vùng bảo mật này là bộ các mạng với mức độ bảo mật đặc biệt. Mỗi vùng bảo mật khác nhau có thể có mức độ bảo mật giống và khác nhau. Việc xác định mỗi vùng với mức độ bảo mật của chúng giúp ta điều khiển “đường đi” ( inboard) lẫn “đường về” (outboard) qua hệ thống mạng.

Information Securiry Policies là yếu tố cơ bản và độc lập nhất của hệ thống bảo mật thông tin. Những yêu cầu bảo mật, những điều kiện, những luật lệ cơ bản được định ra một cách bắt buộc trong luật lệ bảo mật an toàn thông tin nhằm bảo vệ tài nguyên của tổ chức. Những điều lệ này bao phủ những nét bên ngoài của bộ máy quản lý, việc cai quản, yêu cầu bảo mật trong một kiến trúc bảo mật thông tin.

Mục tiêu cơ bản của luật an toàn thông tin là:

---

Tải xuống