# Czym jest triada CIA?

> Triada CIA to model trzech fundamentalnych celów bezpieczeństwa informacji: poufności (confidentiality), integralności (integrity) i dostępności (availability).

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/confidentiality-integrity-and-availability/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Pomaga zespołom opisać, co może zostać naruszone, dobrać odpowiednie zabezpieczenia i ocenić skutki awarii. Trzy cele dotyczą informacji oraz systemów, które ją przechowują, przetwarzają lub transmitują.

Wymagana równowaga jest kontekstowa. Służby ratunkowe mogą nadawać wyjątkową wagę dostępności; zapisy finansowe mogą wymagać szczególnie silnej integralności; wrażliwe dane osobowe lub handlowe mogą wymagać ścisłej poufności. Dobry projekt uwzględnia wszystkie trzy cele, nie zakładając, że są równie ważne dla każdego zasobu.

### Najważniejsze punkty

- **Poufność:** Zachowuj autoryzowane ograniczenia dostępu i ujawniania. Kontrole mogą obejmować kontrolę dostępu, szyfrowanie i staranne postępowanie z danymi.
- **Integralność:** Chroń przed niewłaściwą modyfikacją lub zniszczeniem i wspieraj zaufanie do autentyczności. Kontrole mogą obejmować podpisy cyfrowe, kontrolę zmian, walidację i zapisy audytowe.
- **Dostępność:** Zapewniaj terminowy, niezawodny dostęp do informacji i usług. Kontrole mogą obejmować redundancję, planowanie pojemności, uzgodnienia odtwarzania i ochronę przed odmową usługi.
- **Istotne ograniczenie:** Triada jest zbiorem celów, a nie kompletnym programem bezpieczeństwa ani listą produktów do odhaczenia. Prywatność, bezpieczeństwo fizyczne, rozliczalność, odporność i użyteczność mogą wymagać dodatkowej analizy.

### Powiązane terminy

[Bezpieczeństwo informacji](<https://yellowcube.eu/pl/glossary/information-security/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Cyberodporność](<https://yellowcube.eu/pl/glossary/cyber-resilience/>)

### Źródła

[FIPS 199: Standards for Security Categorization](https://csrc.nist.gov/pubs/fips/199/final) · [NIST glossary: Confidentiality, Integrity, Availability](https://csrc.nist.gov/glossary/term/confidentiality_integrity_availability)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.