ศัพท์เฉพาะของโมเดลความปลอดภัยข้อมูลมีอะไรบ้าง?

ความปลอดภัยข้อมูล (Information Security) คือชุดแนวทางปฏิบัติที่ออกแบบมาเพื่อรักษาข้อมูลส่วนบุคคลให้ปลอดภัยจากการเข้าถึงและการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ระหว่างการจัดเก็บหรือการส่งจากที่หนึ่งไปอีกที่หนึ่ง

ความปลอดภัยข้อมูลถูกออกแบบและนำไปใช้เพื่อปกป้องข้อมูลที่พิมพ์ แบบอิเล็กทรอนิกส์ และข้อมูลส่วนตัว ลับ และละเอียดอ่อนอื่นๆ จากบุคคลที่ไม่ได้รับอนุญาต สามารถใช้เพื่อปกป้องข้อมูลจากการใช้งานผิดวัตถุประสงค์ การเปิดเผย การทำลาย การเปลี่ยนแปลง และการรบกวน

ระบบสารสนเทศ (Information System) คือชุดของผู้คน กระบวนการ และทรัพยากร ที่มีปฏิสัมพันธ์เพื่อตอบสนองความต้องการการประมวลผลข้อมูลขององค์กร ระหว่างการประมวลผล ข้อมูลถูกรวบรวม จัดเก็บ เปลี่ยนแปลง และกระจายในองค์กร ระบบลักษณะนี้ควรนำข้อมูลที่ได้รับไปจัดเก็บ ดึงคืน แปลง ประมวลผล และสื่อสาร โดยใช้ระบบคอมพิวเตอร์หรือวิธีอื่นๆ

ในนโยบายความปลอดภัยเทคโนโลยีสารสนเทศ (IT Security Policy) ระบุกฎและขั้นตอนสำหรับบุคคลทุกคนที่เข้าถึงและใช้ทรัพยากรและสินทรัพย์ IT ขององค์กร นโยบายความปลอดภัย IT ที่มีประสิทธิภาพเป็นแบบจำลอง (Model) ของวัฒนธรรมองค์กร ซึ่งกฎและกระบวนการถูกขับเคลื่อนจากวิธีการของพนักงานต่อข้อมูลและงานของพวกเขา

ศัพท์เฉพาะของโมเดลความปลอดภัยข้อมูล

โมเดลอ้างอิงประสิทธิภาพ (Performance Reference Model - PRM) — กรอบสำหรับการวัดประสิทธิภาพ ให้มิติผลลัพธ์ทั่วไป (General Output Dimensions) ระหว่างรัฐบาลกลาง อนุญาตให้กรม (Department) จัดการธุรกิจของรัฐบาลได้ดีขึ้นที่ทุกระดับ โดยการพิสูจน์วิธีสำหรับใช้ EA ของหน่วยงานเพื่อวัดประโยชน์ของการลงทุนระบบสารสนเทศ และอิทธิพลต่อผลลัพธ์เชิงยุทธศาสตร์
โมเดลก่อนการผลิต (Preproduction Model) — เวอร์ชันของอุปกรณ์ INFOSEC ที่ใช้องค์ประกอบมาตรฐาน และพร้อมสำหรับการประเมินค่าเต็มรูปแบบของรูปแบบ ออกแบบ และประสิทธิภาพ โมเดลก่อนการผลิตมักเรียกว่าโมเดลเบต้า (Beta Models)
โมเดลการผลิต (Production Model) — อุปกรณ์ INFOSEC ในรูปแบบกลไกและดิจิทัลสุดท้าย (Final Mechanical and Digital Form)
การควบคุมการเข้าถึงแบบบทบาท (Role-based Access Control - RBAC) — โมเดลสำหรับการจัดการการเข้าถึงทรัพยากร ที่การกระทำที่อนุญาตบนทรัพยากร ถูกระบุตัวตนกับบทบาท (Roles) แทนที่จะเป็นตัวตนผู้สัมภาครายบุคคล (Individual Subject Identities)
โมเดลอ้างอิงทางเทคนิค (Technical Reference Model - TRM) — กรอบเทคโนโลยีที่ขับเคลื่อนด้วยองค์ประกอบ (Component-driven) ที่กำหนดมาตรฐานและเทคโนโลยี เพื่อช่วยและอนุญาตการส่งมอบองค์ประกอบบริการและความสามารถ กรอบความปลอดภัยที่สำคัญที่อยู่ภายนอกขอบเขตที่กำหนดขององค์กร แต่ช่วย IA และผลิตภัณฑ์ที่เปิดใช้งาน IA ตำแหน่งความปลอดภัยของมัน และแผนการจัดการความเสี่ยง
กรอบการจัดการความเสี่ยง (Risk Management Framework) — แนวทางที่มีโครงสร้าง (Structured Approach) สามารถจัดการและควบคุมความเสี่ยงสำหรับองค์กร
ความปลอดภัยข้อมูล (Information Security) — การปกป้องข้อมูลและระบบสารสนเทศจากการเข้าถึง การใช้ การเปิดเผย การรบกวน การเปลี่ยนแปลง หรือการทำลาย โดยไม่ได้รับอนุญาต เพื่อให้ได้ความลับ (Confidentiality) ความสมบูรณ์ (Integrity) และความพร้อมใช้งาน (Availability)
นโยบายความปลอดภัยข้อมูล (Information Security Policy) — ชุดของคำสั่ง นโยบาย กฎ และแนวทางปฏิบัติ ที่กำหนดว่าองค์กรจัดระเบียب ปกป้อง และกระจายข้อมูลอย่างไร
ความปลอดภัยระบบสารสนเทศ (Information Systems Security - INFOSEC) — ความปลอดภัยของระบบสารสนเทศ ต่อการเข้าถึงหรือการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต ไม่ว่าจะในการจัดเก็บ การประมวลผล หรือการขนส่ง และต่อการปฏิเสธบริการให้ผู้ใช้ที่ได้รับอนุญาต รวมถึงมาตรการที่จำเป็นในการระบุ จัดเก็บ และตอบสนองภัยคุกคามดังกล่าว