öryggiseiginleika

Öryggiseiginleiki er hugtak í upplýsingatækni sem lýsir þeim eiginleikum kerfis eða þjónustu sem þarf til að tryggja öryggi gagna og reksturs. Hann nær til þess hvernig kerfið verndar gegn óleyfilegum aðgangi, óbreyttu eða skaðlegri meðferð gagna og bilunum sem gætu raskað þjónustu eða öryggi notenda.

Algengir öryggiseiginleikar eru trúnaður gagna með aðgöngustýringu og dulkóðun, heilleiki gagna sem tryggir að gögn haldist rétt og óbreytt, aðgengi kerfis og þjónustu sem gerir kerfið tiltækt þegar þörf er á, auðkenning og sannprófun notenda til að staðfesta raunverulega aðild, og eftirfylgni eða ábyrgð sem gerir rekjanleika atburða og sönnun fyrir aðgerðum mögulega.

Notkun þeirra felur í sér að öryggiseiginleikarnir eru skilgreindir í rekstrar- og öryggiskröfum, teknir í huga í áhættumat, þróun, prófun og viðhald. Dæmi um aðgerðir sem stuðla að þessum eignleikum eru aðgöngustýring, dulkóðun, reglubundin afritun, gagnaöryggi og skráning atburða.

Standards og fræðsla: ISO/IEC 27001, NIST og aðrar leiðbeiningar veita aðferðir til að skilgreina, meta og sannreyna öryggiseiginleika. Með þessu eru öryggiseiginleikir grunnstoð í stefnu, hönnun kerfa og viðhaldi í mörgum rekstrarumhverfum.