5 เป้าหมายของ Network Security Program
Confidentiality (ความลับ), Availability (ความพร้อมใช้งาน), Integrity (ความสมบูรณ์), Accountability (ความรับผิดชอบ), Assurance (ความมั่นใจ)
3 เป้าหมายหลักของ Security (CIA Triad)
1. Availability - ระบบ/ข้อมูลพร้อมใช้งาน
2. Integrity - ข้อมูลถูกต้อง ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
3. Confidentiality - ข้อมูลลับ ไม่เปิดเผยต่อบุคคลที่ไม่ได้รับอนุญาต
ส่วนใหญ่ Security Practices ควบคุมความสูญเสียใน 1+ พื้นที่เหล่านี้
เป้าหมายของ System Security
• Confidentiality: ป้องกันการเปิดเผยข้อมูลโดยไม่ได้รับความยินยอม
• Integrity: ความสมบูรณ์ของข้อมูล
• Availability: ความพร้อมใช้งาน
วัตถุประสงค์ของ Network Security
3 Objectives: Identification (ระบุตัวตน), Authentication (ยืนยันตัวตน), Access Control (ควบคุมการเข้าถึง)
เป้าหมายหลักของ Network Security (CIA Triangle)
Confidentiality, Integrity, Availability - 3 Pillars ของ Network Security Integrity = ขนาดนัยข้อมูล + ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
5 Principles ของ Information Security Management (DoD Model)
Five Pillars of Information Assurance: ปกป้องข้อมูลผู้ใช้จากการเข้าถึง/แก้ไข/เปิดเผย/ทำลายโดยไม่ได้รับอนุญาต
เป้าหมายของ Security (สรุป)
• รักษาความลับของข้อมูล
• รักษาความสมบูรณ์ของข้อมูล
• ให้ผู้ใช้ที่ได้รับอนุญาตเข้าถึงข้อมูลได้
5 ข้อกำหนดพื้นฐาน Network & Computer Security
1. Identification & Authentication ที่แม่นยำ (Users, Hosts, Apps, Services, Resources)
2. Perimeter Security
3. Data Protection
4. Security Monitoring
5. Policy Management
3 A's ของ Security
Authentication (ยืนยันตัวตน), Authorization (อนุญาต), Accounting (บัญชี/ตรวจสอบ) - ทุกคนมี Unique Identity พิสูจน์ได้
3 เป้าหมายหลัก Security (Brainly)
Confidentiality, Integrity, Availability
เป้าหมาย Computer System Security
Confidentiality (เก็บความลับ), Integrity (ปกป้องข้อมูลไม่ให้เปลี่ยน), Availability (ป้องกันไม่ให้ระบบหยุดทำงาน)
4 เป้าหมาย Security พื้นฐาน
Confidentiality, Integrity, Availability, Accountability - มากกว่านี้เป็น Management Issue มากกว่า Technical
3 เป้าหมายหลัก Security (สรุป)
Trust, Integrity, Availability - สำคัญเมื่อวางแผน Security
เป้าหมาย Security Planning
Strategic Plan: Mitigate, Transfer, Accept, Avoid Information Risks (People, Processes, Technologies) ช่วย Safeguard Confidentiality, Integrity, Availability
