安全&提示:機密性、完整性和可用性

This entry is also available in:

 

 

 

在資訊安全中,有三個基本原則被認為是網路安全的基礎知識,我們必須在日常工作中始終學習和應用。它們很容易記住:

1. 保密性: 無論是在工作場所還是在個人領域,這一原則都意味著,如果我們正在處理公司資訊或個人數據,只有我們有權處理,我們不會與第三方共用它們,而不確定此作是否被允許並且是 100% 安全的。

2. 誠信: 當我們希望某些資訊保持原始版本並且只能由授權人員修改、複製或刪除時,我們會提到這一原則,以免縱或引入錯誤甚至虛假數據。出於這個原因,在某些情況下,這個原則與另一個次要原則相關聯,即 真實性 ,它來自真實這個詞,即未改變或原創。

3. 可用性: 它迫使您始終控制資訊可用的位置和格式(文件櫃中的紙張、X 部門壁櫥中的紙張、雲端的數位、外部 USB 記憶體上的數位等)。這樣,我們就可以避免超出公司或實體授權的數據或檔的副本。這一原則也與次要原則有關,即 可追溯性, 指的是資訊留下的痕跡。每當我們創建、編輯、複製、刪除、銷毀文檔時,都會留下痕跡,例如執行該作的日期和時間、授權或未經授權的人執行了該作以及我們保存在哪個物理或數位位置。

 

重要提示: 我們再次提醒您,如果您對如何正確使用文檔、資訊或技術有任何疑問,請務必在 犯可能導致資訊安全或數據保護問題的錯誤之前告訴您的直接經理、CISO 安全經理和 IT 部門

 

*提交日期:2025 年 7 月 28 日