Секретность (Privacy)

Доступность (Availability);

Целостность данных (Data integrity);

Безопасность связи (Communication security);

Конфиденциальность данных (Data confidentiality);

Невозможность отказа (Non-repudiation);

Аутентификация (Authentication);

Управление доступом (Access control);

Параметры (сервисы, метрики) безопасности

Параметры (сервисы, метрики) безопасности – это комплекс мер, предназначенных для реализации конкретного аспекта сетевой безопасности.

Можно определить восемь таких комплексов, которые защищают от всех основных угроз. Эти параметры (сервисы) не ограничены сетью, и распространяются также на приложения и информацию конечного пользователя. Кроме этого, параметры (сервисы) безопасности применяются к поставщикам услуг и к организациям, предлагающим услуги по обеспечению безопасности своим клиентам. Параметры (сервисы) безопасности таковы:

Должным образом разработанные и реализованные сервисы безопасности поддерживают политику безопасности, которая определена для конкретной сети, и упрощают выполнение правил, установленных управлением безопасностью.

Сервисы безопасности: управление доступом – защищает от неправомочного использования сетевых ресурсов. Управление доступом гарантирует, что только уполномоченному персоналу или устройствам разрешен доступ к элементам сети, хранимой информации, потокам информации, услугам и приложениям. Кроме того, управление доступом на основе ролей (RBAC ‑ Role-Based Access Control) обеспечивает различные уровни доступа для гарантии того, чтобы пользователи и устройства могли получать доступ и совершать операции только с теми элементами сети, с той хранимой информацией и с теми потокам информации, доступ к которым им разрешен.

Сервисы безопасности: аутентификация ‑ предназначена для удостоверения личностей поддерживающих связь объектов. Аутентификация гарантирует подлинность заявляемой личности объектов, участвующих в связи (например, человека, устройства, услуги или приложения), и обеспечивает уверенность в том, что объект не пытается осуществлять подмену или неправомочно использовать предыдущий сеанс связи.

Сервисы безопасности: невозможность отказа – обеспечивает средства для предотвращения со стороны индивидуума или объекта отрицания выполнения конкретного действия с данными, обеспечивая наличие доказательств совершения различных действий, связанных с сетью (таких как доказательство обязательства, намерения или готовности; доказательство происхождения данных, доказательство собственности, доказательство использования ресурса). Гарантируется наличие данных, которые могут быть предоставлены третьей стороне и которые могут использоваться как доказательства того, что некоторое событие или действие имело место.

Сервисы безопасности: конфиденциальность данных – защищает данные от неправомочного раскрытия. Конфиденциальность данных гарантирует, что содержание данных не может быть понято объектами, которые не имеют на это права. Шифрование, списки контроля доступа и разрешение доступа к файлам – это методы, которые часто используются для обеспечения конфиденциальности данных.

Сервисы безопасности: безопасность связи – гарантирует, что информация передается только между уполномоченными оконечными точками (информация не изменяет направления и не перехватывается при передаче между этими оконечными точками).

Сервисы безопасности: целостность данных – гарантирует правильность и точность данных. Данные защищены от несанкционированного изменения, удаления, создания и дублирования, а также обеспечивается обнаружение такой несанкционированной деятельности.

Сервисы безопасности: доступность – гарантирует отсутствие какого-либо ограничения на санкционированный доступ к элементам сети, хранимой информации, потокам данных, к услугам и приложениям из-за событий, влияющих на сеть. Варианты восстановления после аварий включены в эту категорию.

Сервисы безопасности: секретность – обеспечивает защиту информации, которая могла бы быть получена, исходя из наблюдения сетевой деятельности. Примеры такой информации – Web-сайты, которые пользователь посетил, географическое расположение пользователя, IP-адреса и имена DNS в сети поставщика услуг.

Дата добавления: 2013-12-12