Паркерская гексада - Parkerian Hexad

В Паркерская гексада представляет собой набор из шести элементов информационной безопасности, предложенный Донн Б. Паркер в 1998 году. Гексада Паркера добавляет три дополнительных атрибута к трем классическим атрибутам безопасности Триада ЦРУ (конфиденциальность, целостность, доступность).

Атрибуты Parkerian Hexad следующие:

  • Конфиденциальность
  • Владение или контроль
  • Честность
  • Подлинность
  • Доступность
  • Полезность

Эти атрибуты информации являются элементарными в том смысле, что они не разбиваются на другие составляющие; они не пересекаются в том смысле, что относятся к уникальным аспектам информации. Любое нарушение информационной безопасности может быть описано как затрагивающее один или несколько из этих фундаментальных атрибутов информации.

Атрибуты триады ЦРУ

Дальнейшая информация: Триада ЦРУ

Конфиденциальность

Конфиденциальность относится к ограничениям на то, кто может получать какую информацию. Например, руководители озабочены защитой стратегических планов своего предприятия от конкурентов; люди обеспокоены несанкционированным доступом к их финансовым записям.

Честность

Под целостностью понимается правильность или соответствие предполагаемому состоянию информации. Любое несанкционированное изменение данных, намеренное или случайное, является нарушением целостность данных. Например, данные, хранящиеся на диске, должны быть стабильными - они не должны изменяться случайным образом из-за проблем с дисковый контроллер. Точно так же прикладные программы должны правильно записывать информацию и не вносить отклонений от предполагаемых значений.

От Донна Паркера: «Мое определение целостности информации исходит из словарей. Целостность означает, что информация является целостной, надежной и неповрежденной (не обязательно правильной). Это означает, что в информации ничего не упущено, она является полной и в должном порядке. " Заявление автора приближается к тому, что информация находится в правильном ... состоянии. Информация может быть неверной или неточной, но быть целостной или правильной и достоверной, но не иметь целостности.[1]

Доступность

Доступность означает своевременный доступ к информации. Например, сбой диска или атаки отказа в обслуживании оба вызывают нарушение доступности. Любая задержка, превышающая ожидаемые уровни обслуживания для системы, может быть описана как нарушение доступности.

Дополнительные атрибуты Паркера

Подлинность

Под подлинностью понимается достоверность заявления о происхождении или авторстве информации. Например, одним из методов проверки авторства рукописного документа является сравнение характеристик почерка документа с выборкой других, которые уже были проверены. Для электронной информации цифровая подпись может использоваться для проверки авторства цифрового документа с помощью криптография с открытым ключом (также может использоваться для проверки целостности документа).

Владение или контроль

Владение или контроль: предположим, что вор украл запечатанный конверт с банком. дебетовая карточка и его личный идентификационный номер. Даже если вор не вскрыл конверт, для жертвы разумно опасаться, что вор может сделать это в любой момент. Эта ситуация свидетельствует о потере контроля над информацией или владении ею, но не связана с нарушением конфиденциальности.

Полезность

Полезность означает полезность. Например, предположим, что кто-то зашифровал данные на диске, чтобы предотвратить несанкционированный доступ или необнаруженные модификации, а затем потерял ключ дешифрования: это было бы нарушением служебной программы. Данные будут конфиденциальными, контролируемыми, целостными, достоверными и доступными - они просто бесполезны в такой форме. Точно так же преобразование данных о зарплате из одной валюты в неподходящую валюту будет нарушением полезности, как и хранение данных в формате, не подходящем для конкретной компьютерной архитектуры; например., EBCDIC вместо того ASCII или 9-трековый магнитная лента вместо DVD-диска. Табличное представление данных, заменяющее график, можно было бы охарактеризовать как нарушение полезности, если бы такая замена затрудняла интерпретацию данных. Полезность часто путают с доступностью, потому что нарушения, подобные тем, которые описаны в этих примерах, также могут потребовать времени, чтобы обойти изменение формата или представления данных. Однако концепция полезности отличается от концепции доступности.

Смотрите также

Рекомендации

  1. ^ Хинцберген, Джул; Hintzbergen, Kees; Баарс, Ханс; Смолдерс, Андре (2010). Основы информационной безопасности на основе стандартов Iso27001 и Iso27002. Лучшая практика. Издательство Ван Харен. п. 13. ISBN  90-8753-568-6.

внешняя ссылка

дальнейшее чтение