turvamehhanismid

Turvamehhanismid on mehhanismide ja protsesside kogum, mille eesmärk on ennetada ohtusid, vähendada riske ja piirata kahju, kui ohud realiseeruvad. Need tagavad andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse ning toetavad süsteemide usaldusväärsust.

Mehhanismid jagunevad peamiselt tehnilisteks, organisatsioonilisteks ja füüsilisteks ning neid rakendatakse sageli mitmekihilise turvalisuse põhimõttel.

Tehnilised näited hõlmavad krüpteerimist ja turvalist andmeedastust, autentimist ja autoriseerimist, juurdepääsupiiranguid, tulemüüre ning sissetungimise avastuse ja ennetuse süsteeme (IDS/IPS). Andmete tervikluse tagamiseks kasutatakse kontrollsummasid ja allkirjastamist.

Organisatsioonilised mehhanismid hõlmavad turvapoliitikat ja -protseduure, koolitust ja teadlikkuse suurendamist, riskihindamist, regulaarseid auditid ning varundus- ja katastroofijärelevalve plaane.

Füüsilised mehhanismid hõlmavad füüsilise juurdepääsu kontrolli (uksed, võtmed, pääsukoodid), valve- ja videovalvet ning ruumide ning seadmete kaitset.

Lõpuks on oluline mõelda turvalisusele mitmekihilise ja elukaarel põhineva süsteemina: pidev hindamine, testimine, uuendamine ja järelevalve tagavad vastavuse muutuvatele ohtudele.