Vad är det primära syftet för informationssäkerhet (infosec)?
Information security
Informationssäkerhet, som ibland förkortas InfoSec, är en metod för att förhindra obehörig åtkomst, användning, avslöjande, störning, ändring, inspektion, registrering eller förstörelse av information. Det är en allmän term som kan användas oavsett vilken form uppgifterna har (t.ex. elektronisk eller fysisk). Informationssäkerhetens primära fokus är ett balanserat skydd av uppgifternas konfidentialitet, integritet och tillgänglighet (även kallad CIA-triaden) samtidigt som man fokuserar på ett effektivt genomförande av politiken, allt utan att hindra organisationens produktivitet. Detta uppnås till stor del genom en riskhanteringsprocess i flera steg som identifierar tillgångar, hotkällor, sårbarheter, potentiella effekter och möjliga kontroller, följt av en bedömning av riskhanteringsplanens effektivitet.
Information security, sometimes shortened to InfoSec, is the practice of preventing unauthorized access, use, disclosure, disruption, modification, inspection, recording or destruction of information. It is a general term that can be used regardless of the form the data may take (e.g., electronic, physical). Information security's primary focus is the balanced protection of the confidentiality, integrity and availability of data (also known as the CIA triad) while maintaining a focus on efficient policy implementation, all without hampering organization productivity. This is largely achieved through a multi-step risk management process that identifies assets, threat sources, vulnerabilities, potential impacts, and possible controls, followed by assessment of the effectiveness of the risk management plan.
Information security