Information security began with Ran

Information security began with Rand Report R-609 (paper that started the study of computer security) • Scope of computer security grew from physical security to include: • Safety of data • Limiting unauthorized access to data • Involvement of personnel from multiple levels of an organization
Background image of page 32
The 1990s • Networks of computers became more common; so too did the need to interconnect networks • Internet became first manifestation of a global network of networks • In early Internet deployments, security was treated as a low priority
Background image of page 33
The Present • The Internet brings billions of computer networks into communication with each other— many of them unsecured • Ability to secure a computer’s data influenced by the security of every computer to which it is connected
Background image of page 34
What is Security? • “The quality or state of being secure—to be free from danger” • A successful organization should have multiple layers of security in place: • Physical security • Personal security • Operations security • Communications security • Network security • Information security
Background image of page 35
What is Information Security? • The protection of information and its critical elements, including systems and hardware that use, store, and transmit that information • Necessary tools: policy, awareness, training, education, technology
Background image of page 36
Information and Computer Security Figure 1.0 – CIA Triangle • C.I.A. triangle was standard based on confidentiality, integrity, and availability • C.I.A. triangle now expanded into list of critical characteristics of information
Background image of page 37
Critical Characteristics of Information • The value of information comes from the characteristics it possesses: • Availability • Accuracy • Authenticity • Confidentiality • Integrity • Utility • Possession
Background image of page 38
Components of an Information System • Information System (IS) is entire set of software, hardware, data, people, procedures, and networks necessary to use information as a resource in the organization
Background image of page 39
Role of Computer in Information Security • Computer can be subject of an attack and/or the object of an attack • When the subject of an attack, computer is used as an active tool to conduct attack • When the object of an attack, computer is the entity being attacked
Background image of page 40
Balancing Information Security and Access • Impossible to obtain perfect security—it is a process, not an absolute • Security should be considered balance between protection and availability • To achieve balance, level of security must allow reasonable access, yet protect against threats

ผลลัพธ์ (ไทย) 1:

ข้อมูลความปลอดภัยเริ่มต้นกับ Rand รายงาน R-609 (กระดาษที่เริ่มศึกษาการรักษาความปลอดภัยคอมพิวเตอร์) •ขอบเขตของความปลอดภัยคอมพิวเตอร์ที่เพิ่มขึ้นจากการรักษาความปลอดภัยรวม: •ความปลอดภัยของข้อมูล• Limiting ที่ไม่ได้รับอนุญาตเข้าถึงข้อมูล•มีส่วนร่วมของบุคลากรจากหลายระดับขององค์กรภาพพื้นหลังของหน้า 32เครือข่าย•ปี 1990 ที่คอมพิวเตอร์ได้ทั่วไป ดังนั้นไม่จำเป็นต้องเชื่อม•เครือข่ายอินเทอร์เน็ตกลายเป็น เครือข่ายเครือข่าย•ในการปรับใช้อินเทอร์เน็ตช่วงแรกยาม รักษาความปลอดภัยถือว่าเป็นลำดับความสำคัญต่ำเกินไปภาพพื้นหลังของหน้า 33•ปัจจุบันอินเทอร์เน็ตนำพันเครือข่ายคอมพิวเตอร์เป็นสื่อสารกันซึ่งหลายความปลอดภัย•ความสามารถในการรับอิทธิพลจากความปลอดภัยของคอมพิวเตอร์ทุกเครื่องที่ เชื่อมต่อข้อมูลของคอมพิวเตอร์ภาพพื้นหลังของหน้า 34ความปลอดภัยคืออะไร • "คุณภาพหรือสถานะการทาง — จะเป็นอิสระจากอันตราย" •องค์กรประสบความสำเร็จควรมีการรักษาความปลอดภัยหลายชั้นใน: ••การรักษาความปลอดภัย•ความปลอดภัยส่วนบุคคลการดำเนินการรักษาความปลอดภัย•สื่อสาร•ความปลอดภัย•ความปลอดภัยเครือข่ายรักษาความปลอดภัยข้อมูลภาพพื้นหลังของหน้า 35ข้อมูลความปลอดภัยคืออะไร •การคุ้มครองข้อมูลและองค์ประกอบสำคัญ รวมถึงระบบฮาร์ดแวร์ที่ใช้ จัดเก็บ และส่งมือที่จำเป็น•ข้อมูล: นโยบาย ความรู้ ฝึกอบรม การศึกษา เทคโนโลยีภาพพื้นหลังของหน้า 36ข้อมูลและรักษาความปลอดภัยคอมพิวเตอร์รูป 1.0 – สามเหลี่ยมสามเหลี่ยม CIA • C.I.A. ได้มาตรฐานตามความลับ ความสมบูรณ์ และสามเหลี่ยม C.I.A. •พร้อมขยายรายการของลักษณะสำคัญของข้อมูลภาพพื้นหลังของหน้า 37•ลักษณะข้อมูลสำคัญค่าของข้อมูลที่มาจากลักษณะที่มันครบถ้วน: ••พร้อมถูกต้อง••แท้ความลับ••ความอรรถประโยชน์•ครอบครองภาพพื้นหลังหน้า 38ส่วนประกอบของการ•ระบบสารสนเทศระบบข้อมูล (IS) คือทั้งหมดของซอฟต์แวร์ ฮาร์ดแวร์ ข้อมูล คน ขั้นตอน และเครือข่ายที่จำเป็นต้องใช้ข้อมูลเป็นทรัพยากรในองค์กรภาพพื้นหลังของหน้า 39บทบาทของคอมพิวเตอร์ในการ•การรักษาความปลอดภัยข้อมูลคอมพิวเตอร์อาจเป็นเรื่องของการโจมตีและ/หรือวัตถุประสงค์ของการโจมตี•เมื่อเรื่องของการโจมตี คอมพิวเตอร์ถูกใช้เป็นเครื่องมือใช้การโจมตี•เมื่อวัตถุประสงค์ของการโจมตี คอมพิวเตอร์คือ เอนทิตีถูกโจมตีภาพพื้นหลังของหน้า 40ดุลการรักษาความปลอดภัยข้อมูลและการเข้าถึง• Impossible ได้รับความปลอดภัยที่สมบูรณ์แบบ — มันเป็นกระบวนการ ไม่มีแน่นอน•ความปลอดภัยควรป้องกันและ•ความพร้อมใช้งานเพื่อให้บรรลุยอด ระดับความปลอดภัยที่ทำการเข้าสมเหตุสมผล ยัง ปกป้องจากภัยคุกคาม

ผลลัพธ์ (ไทย) 3:

You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?You have been to Thailand?