பொருளடக்கம்:
தகவல் தொழில்நுட்பத்தைப் பொறுத்தவரை பாதுகாப்பு என்பது ஒரு நிலையான கவலை. தரவுத் திருட்டு, ஹேக்கிங், தீம்பொருள் மற்றும் பிற அச்சுறுத்தல்கள் ஆகியவை எந்தவொரு தகவல் தொழில்நுட்ப நிபுணரையும் இரவில் வைத்திருக்க போதுமானது., தகவல் தொழில்நுட்ப வல்லுநர்கள் தங்கள் அமைப்புகளை பாதுகாப்பாக வைத்திருக்க பயன்படுத்தும் அடிப்படைக் கொள்கைகள் மற்றும் சிறந்த நடைமுறைகளைப் பார்ப்போம்.
தகவல் பாதுகாப்பின் இலக்கு
தகவல் பாதுகாப்பு மூன்று முக்கிய கொள்கைகளைப் பின்பற்றுகிறது:
- ரகசியத்தன்மை: இதன் பொருள் தகவலை அணுக அங்கீகரிக்கப்பட்ட நபர்களால் மட்டுமே பார்க்கப்படுகிறது அல்லது பயன்படுத்தப்படுகிறது.
- நேர்மை: இதன் பொருள் அங்கீகரிக்கப்படாத பயனரின் தகவல்களில் எந்த மாற்றமும் சாத்தியமற்றது (அல்லது குறைந்தபட்சம் கண்டறியப்பட்டது), மற்றும் அங்கீகரிக்கப்பட்ட பயனர்களின் மாற்றங்கள் கண்காணிக்கப்படும்.
- கிடைக்கும்: அங்கீகரிக்கப்பட்ட பயனர்களுக்குத் தேவைப்படும்போது தகவலை அணுக முடியும் என்பதே இதன் பொருள்.
எனவே, இந்த உயர்மட்டக் கொள்கைகளுடன் ஆயுதம் ஏந்திய தகவல் தொழில்நுட்ப பாதுகாப்பு வல்லுநர்கள், நிறுவனங்கள் தங்கள் தகவல்கள் பாதுகாப்பாக இருப்பதை உறுதிப்படுத்த உதவும் சிறந்த நடைமுறைகளைக் கொண்டு வந்துள்ளன. (வெளிப்புற சாதனங்கள் ஈடுபடும்போது உங்கள் பிணையத்தைப் பாதுகாப்பது பற்றி அறிய, BYOD பாதுகாப்பின் 3 முக்கிய கூறுகளைப் பார்க்கவும்.)
