Dimensions and attributes[edit]Desi

Dimensions and attributes[edit]
Desired goals[edit]
Confidentiality: assurance that sensitive information is not intentionally or accidentally disclosed to unauthorized individuals.
Integrity: assurance that information is not intentionally or accidentally modified in such a way as to call into question its reliability.
Availability: ensuring that authorized individuals have both timely and reliable access to data and other resources when needed.
Information states[edit]
Storage: Data at rest (DAR) in an information system, such as that stored in memory or on a magnetic tape or disk.
Transmission: transferring data between information systems - also known as data in transit (DIT).
Processing: performing operations on data in order to achieve a desired objective.
Safeguards[edit]
Policy and practices: administrative controls, such as management directives, that provide a foundation for how information assurance is to be implemented within an organization. (examples: acceptable use policies or incident response procedures) - also referred to as operations.
Human factors: ensuring that the users of information systems are aware of their roles and responsibilities regarding the protection of information systems and are capable of following standards. (example: end-user training on avoiding computer virus infections or recognizing social engineering tactics) - also referred to as personnel
Technology: software and hardware-based solutions designed to protect information systems (examples: anti-virus, firewalls, intrusion detection systems, etc.)
Motivation[edit]
Per John McCumber's website, the idea is to push back the advance of security as an art and support it with a structured methodology that functions independent of technology evolution. The basis of this methodology is the inter-relationship among confidentiality, integrity and availability with storage, transmission and processing while applying the policy, procedures, human side and technology.

ผลลัพธ์ (ไทย) 1:

มิติและแอททริบิวต์ [แก้][แก้] เป้าหมายที่ต้องการความลับ: ประกันที่ว่า ข้อมูลที่สำคัญคือไม่เจตนา หรือตั้งใจเปิดเผยคนความซื่อสัตย์: รับรองว่าข้อมูลจะไม่ตั้งใจ หรือโดยบังเอิญที่ปรับเปลี่ยนในลักษณะที่เรียกเป็นคำถามน่าเชื่อถือความพร้อม: มั่นใจว่า บุคคลที่ได้รับอนุญาตได้ทันเวลา และน่าเชื่อถือการเข้าถึงข้อมูลและทรัพยากรอื่น ๆ เมื่อจำเป็นข้อมูลอเมริกา [แก้]จัดเก็บ: ข้อมูลที่ที่เหลือ (DAR) ในระบบข้อมูล เช่นที่เก็บไว้ ในหน่วยความจำ หรือดิสก์หรือเทปแม่เหล็กเกียร์: ถ่ายโอนข้อมูลระหว่างระบบข้อมูล - ข้อมูลที่รู้จักกันในการขนส่ง (DIT)การประมวลผล: การทำงานบนข้อมูลเพื่อให้บรรลุวัตถุประสงค์ที่ต้องการ[แก้] การป้องกันนโยบายและแนวทางปฏิบัติ: การควบคุมการจัดการ เช่นบริหารสั่ง ที่ให้พื้นฐานสำหรับการประกันข้อมูลเป็นการภายในองค์กร (ตัวอย่าง: ใช้นโยบายหรือขั้นตอนการแก้ไขปัญหา) - ยังอ้างอิงเป็นการดำเนินงานมนุษย์ปัจจัย: มั่นใจว่า ผู้ใช้ของระบบข้อมูลทราบถึงบทบาทและความรับผิดชอบเกี่ยวกับการป้องกันระบบข้อมูลของพวกเขา และมีความสามารถตามมาตรฐานการ (ตัวอย่าง: ผู้ใช้ที่หลีกเลี่ยงการติดไวรัสคอมพิวเตอร์ หรือการตระหนักทางวิศวกรรมสังคมกลยุทธ์การฝึกอบรม) - ยังอ้างการเป็นบุคลากรเทคโนโลยี: ซอฟต์แวร์และฮาร์ดแวร์โซลูชั่นออกแบบมาเพื่อปกป้องระบบข้อมูล (ตัวอย่าง: ป้องกันไวรัส ไฟร์วอลล์ ระบบตรวจจับการบุกรุก ฯลฯ .)แรงจูงใจ [แก้]ต่อเว็บไซต์ของจอห์น McCumber ความคิดคือการ ผลักดันกลับล่วงหน้าของศิลปะความปลอดภัย และสนับสนุน ด้วยวิธีการโครงสร้างที่ทำหน้าที่อิสระของวิวัฒนาการทางเทคโนโลยี พื้นฐานของวิธีการนี้คือ ความสัมพันธ์ระหว่างความลับ ความซื่อสัตย์ และพร้อมกับเก็บข้อมูล การส่ง และประมวลผลในขณะที่ใช้นโยบาย กระบวนการ ด้านมนุษย์ และเทคโนโลยี

ผลลัพธ์ (ไทย) 2:

ขนาดและคุณลักษณะ [แก้ไข]
เป้าหมายที่ต้องการอยาก [แก้ไข]
การรักษาความลับ.
เชื่อมั่นว่าข้อมูลที่สำคัญคือไม่ได้ตั้งใจหรือไม่ตั้งใจเปิดเผยกับบุคคลที่ไม่ได้รับอนุญาตซื่อสัตย์: ความเชื่อมั่นว่าข้อมูลไม่ได้ตั้งใจหรือไม่ตั้งใจปรับเปลี่ยนในลักษณะที่จะเรียกเข้ามาถามความน่าเชื่อถือของ
จำหน่าย: มั่นใจว่าบุคคลที่ได้รับอนุญาตมีทั้งเข้าถึงเวลาที่เหมาะสมและน่าเชื่อถือในข้อมูลและทรัพยากรอื่น ๆ เมื่อมีความจำเป็น.
รัฐข้อมูล [แก้ไข]
การเก็บรักษา: ข้อมูลในส่วนที่เหลือ (DAR) ในระบบข้อมูลเช่นที่เก็บไว้ในหน่วยความจำหรือบนเทปแม่เหล็กหรือ .
ดิสก์เกียร์: การถ่ายโอนข้อมูลระหว่างระบบข้อมูล - ที่รู้จักกันเป็นข้อมูลในการขนส่ง (DIT).
การประมวลผล:.
การดำเนินการกับข้อมูลเพื่อให้บรรลุวัตถุประสงค์ที่ต้องการปกป้อง[แก้ไข]
นโยบายและการปฏิบัติ: การควบคุมการบริหารเช่นแนวทางการบริหารจัดการ ที่ให้รากฐานสำหรับความเชื่อมั่นว่าข้อมูลที่จะนำมาใช้ภายในองค์กร (ตัวอย่าง: นโยบายการใช้งานที่ยอมรับหรือขั้นตอนการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น) - ยังหมายถึงการดำเนินงาน.
ปัจจัยมนุษย์: มั่นใจว่าผู้ใช้ของระบบสารสนเทศมีความตระหนักในบทบาทและความรับผิดชอบของพวกเขาเกี่ยวกับการป้องกันของระบบสารสนเทศและมีความสามารถในมาตรฐานต่อไป (ตัวอย่าง: การฝึกอบรมของผู้ใช้ในการหลีกเลี่ยงการติดเชื้อไวรัสคอมพิวเตอร์หรือตระหนักถึงกลยุทธ์วิศวกรรมทางสังคม) -
ยังเรียกว่าบุคลากรเทคโนโลยีซอฟต์แวร์และโซลูชั่นฮาร์ดแวร์ที่ออกแบบมาเพื่อปกป้องระบบข้อมูล(ตัวอย่าง: การป้องกันไวรัสไฟร์วอลล์, ระบบตรวจจับการบุกรุก ฯลฯ )
การสร้างแรงจูงใจ [แก้ไข]
เว็บไซต์ต่อจอห์น McCumber ของความคิดที่จะผลักดันกลับล่วงหน้าของการรักษาความปลอดภัยเป็นศิลปะและสนับสนุนมันด้วยวิธีการที่มีโครงสร้างการทำงานที่เป็นอิสระของวิวัฒนาการของเทคโนโลยี พื้นฐานของวิธีการนี้คือระหว่างความสัมพันธ์ระหว่างการรักษาความลับความสมบูรณ์และความพร้อมกับการจัดเก็บส่งและการประมวลผลในขณะที่ใช้นโยบายขั้นตอนด้านมนุษย์และเทคโนโลยี