Upplýsingaöryggi

Upplýsingaöryggi er fræðigrein og starfsemi sem miðar að því að vernda upplýsingar og upplýsingakerfi gegn óheimilli nálgun, notkun, breytingu, eyðingu eða truflunum. Markmiðið er að tryggja trúnað upplýsinga, heilleika gagna og tiltækt kerfa og þjónustu, auk rekjanleika og ábyrgðar í rekstri upplýsinga.

Helstu hugtök eru trúnaður (confidentiality), heilleiki (integrity) og tiltækt (availability) – oft kölluð CIA-tríóið. Öryggisráðstafanir byggjast á mati á áhættu, sem greinir hvaða gildi upplýsinga hafa, hvaða ógnir gætu ógnað þeim og hvaða varnaraðferðir eru nauðsynlegar. Notkun og viðhald öryggisráðstafana felur í sér aðgangsstýringu, dulkóðun, afritun gagna, rekjanleika og reglubundna prófun á kerfum og verklögum.

Stöðlakerfi og reglur hafa áhrif á framsetningu og framkvæmd upplýsingaöryggis. ISO/IEC 27001 veitir rammann fyrir kerfisstjórnun öryggis, en önnur viðurkenndu staðlar, eins og NIST SP 800-53, eru einnig notaðir. Í Evrópu og á Íslandi gilda persónuverndarlög, þar með GDPR, sem takmarka hvernig persónuupplýsingar eru meðhöndlaðar og geymdar. Upplýsingaöryggi nær yfir net- og tölvuöryggi, gagnavinnslu og rekjanleika, auk menningar öryggis og starfsfólksþjálfunar.