Pomáhá týmům popsat, co by mohlo být poškozeno, zvolit vhodné zábrany a posoudit dopad selhání. Tyto tři cíle se vztahují na informace a systémy, které je ukládají, zpracovávají nebo přenášejí.
Požadovaná rovnováha je kontextuální. Záchranné služby mohou klást výjimečný důraz na dostupnost; finanční záznamy mohou vyžadovat mimořádně silnou integritu; citlivé osobní či komerční informace mohou vyžadovat přísnou důvěrnost. Správný návrh zvažuje všechny tři cíle, aniž by předpokládal, že jsou pro každé aktivum stejně důležité.
Klíčové body
DůvěrnostZachovat autorizovaná omezení přístupu a odhalení. Kontroly mohou zahrnovat řízení přístupu, šifrování a pečlivé nakládání s daty.
IntegritaBránit neoprávněné změně či zničení a podpořit důvěru v autenticitu. Kontroly mohou zahrnovat digitální podpisy, řízení změn, validaci a auditní záznamy.
DostupnostPoskytnout včasný, spolehlivý přístup k informacím a službám. Kontroly mohou zahrnovat redundanci, plánování kapacity, dohody o obnově a ochranu proti odepření služby.
Důležité omezeníTriáda je soubor cílů, nikoli kompletní bezpečnostní program ani checklist produktů. Soukromí, bezpečnost, odpovědnost, odolnost a použitelnost mohou vyžadovat další analýzu.