Информационная безопасность (ИБ) — это не набор инструментов, а дисциплина, направленная на защиту информации и систем от несанкционированного доступа, использования, раскрытия, нарушения, модификации или уничтожения.
Сердце ИБ — триада CIA (Confidentiality, Integrity, Availability) — Конфиденциальность, Целостность, Доступность.
- Конфиденциальность (Confidentiality): Обеспечение доступа к информации только авторизованным пользователям. Пример: пароли, шифрование.
- Целостность (Integrity): Гарантия точности и полноты информации, защита от несанкционированного изменения. Пример: хэши, электронные подписи.
- Доступность (Availability): Обеспечение доступа к информации и связанным активам авторизованным пользователям по мере необходимости. Пример: отказоустойчивые системы, защита от DDoS-атак.
Литература для старта: Чтобы глубоко понять эту базу и подход, рекомендуется начать с книги, которая объясняет ИБ не как технический справочник, а как систему мышления. Пример такой книги — Информационная безопасность. | Гродзенский Яков Сергеевич