ความหมายและประเภทของความปลอดภัย

ความหมายของความปลอดภัย (Security)

• ความปลอดภัย คือ สถานะที่ปลอดภัยหรือสถาณะที่ไม่มีอันตราย • แต่ในทางปฏิบัติแล้วไม่มีทางเป็นไปได้ที่จะป้องกันได้ 100%

ประเภทของความปลอดภัย (Types of Security)

• Physical Security : การป้องกันการเข้าถึง(asset)ของผู้ที่ไม่มีสิทธิ โดย asset ประกอบไปด้วยบุคคล ฮาร์ดแวร์ ซอฟต์แวร์ เน็ตเวิร์คและข้อมูลจากการกระทำทางกายภาพ • Personal Security : การป้องกันข้อมูลส่วนบุคคลและ identity ของบุคคล รวมถึง username หรือ password ให้เป็นความลับ • Operation Security : การเก็บความลับของกระบวนการทำงานเพื่อประโยชน์และความได้เปรียบขององค์กร • Network Security : การรักษาความปลอดภัยของเครือข่าย • Information Security : การป้องกันความปลอดภัยของข้อมูล โดยประกอบด้วย Static Data, Processed Data, และ Network Data

จุดที่ควรรักษาความปลอดภัย (Security Checkpoints)

• Network Device : เช่น PC, Router, Hub, Switch, Asset Point • Communication Channel : ช่องทางการสื่อสาร • Data : ข้อมูลที่ต้องรักษาความปลอดภัย

模델ความปลอดภัย (CIA Model)

• Confidentiality : การเก็บข้อมูลให้เป็นความลับไม่ว่าจะเป็นข้อมูล กระบวนการก็ตาม • Integrity : ความถูกต้องและความสมบูรณ์ของข้อมูลว่ามีความถูกต้อง สมบูรณ์ ถูกเปลี่ยนแปลง หรือทำลายข้อมูลระหว่างทางหรือไม่ • Availability : ความสามารถในการเข้าถึงของผู้ที่มีสิทธิ (Authorized User)

คุณลักษณะความปลอดภัยอื่นๆ (Other Security Characteristics)

• Authenticity : การที่ระบุตัวตนของผู้ส่งข้อมูล รู้ว่าข้อมูลมีต้นทางมาจากที่ใด • Possession : ความเป็นเจ้าของของข้อมูล หากรู้ว่าใครเป็นเจ้าของก็จะทราบได้ว่าใครเป็นผูดูแลรับผิดชอบข้อมูลนั้น