integriteitsbescherming

Integriteitsbescherming is het geheel van maatregelen en processen die gericht zijn op het waarborgen van de integriteit van informatie, data en bedrijfsprocessen. Integriteit betekent dat gegevens correct, volledig en consistent blijven, en dat processen betrouwbaar worden uitgevoerd zonder ongeautoriseerde of onbedoelde wijzigingen.

In de informatica omvat integriteitsbescherming zowel technologische als organisatorische aspecten. Technologische maatregelen beschermen tegen wijziging, verlies of manipulatie van data. Organisatorische maatregelen betreffen governance, risicobeoordeling, incidentmanagement en naleving van regels en afspraken. Het doel is detectie van afwijkingen en tijdige terugkoppeling naar een betrouwbare staat.

Belangrijke technieken en praktijken zijn onder meer cryptografische controles zoals checksums en hashing om ongeautoriseerde wijzigingen op te sporen, digitale handtekeningen voor authenticatie en non-repudiation, tamper-evident logging en immutable storage, evenals versiebeheer en data reconciliation. Toegangs- en wijzigingscontrole beperken wie wat mag veranderen, en audit trails bieden bewijslast voor veranderingen.

Toepassingsgebieden liggen in ICT-systemen, databanken, digitale archieven, productie- en bedrijfsprocessen en leveringsketens. Integriteitsbescherming vraagt om aandacht voor de gehele keten, ook bij uitbesteding en cloudomgevingen, waar supply chain risico’s en samenwerking met derden een rol spelen. Vlaarding van governance en continue monitoring zijn gebruikelijk in nalevingskaders zoals ISO/IEC 27001 en andere industriestandaarden.