Was sind die Schutzziele der Informationssicherheit
What are the protection goals of information security
Die wichtigsten Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit von Informationen. Daten gelten als vertraulich, wenn nur autorisierte, befugte Personen Zugriff auf diese Informationen haben. Dabei muss eine Identifikation aller Personen möglich sein, welche auf die Daten zugreifen. Zu erreichen ist dieses Schutzziel beispielsweise durch eine 2-fach Authentifizierung, durch Passwörter oder Verschlüsslungen. Die Integrität von Daten beschreibt, dass Daten in ihrem korrekten sowie vollständigen Zustand erhalten werden und diese vor beabsichtigter/ versehentlicher Veränderungen geschützt werden. Dies schließt ein, dass Unbefugte, wie Hacker keinen Zugriff und somit keine Möglichkeit zur Änderung haben. Verfügbarkeit von Information meint die Gewährleistung des Zugriffs auf die Informationen in zugesicherter Art und Weise für Nutzer mit entsprechender Berechtigung. Zur Definition der einzelnen Schutzziele
The most important protection goals of information security are Confidentiality, integrity and availability of information. Data is considered confidential if only authorised persons have access to this information. It must be possible to identify all persons who access the data. This protection goal can be achieved, for example, by means of 2-fold authentication, passwords or encryption. The integrity of data describes that data is kept in its correct and complete state and that it is protected against intended/accidental changes. This includes that unauthorised persons, such as hackers, have no access and thus no possibility to change the data. Availability of information means the guarantee of access to the information in an assured manner for users with the appropriate authorisation. On the definition of the individual protection objectives