# Czym jest integralność danych?

> Integralność danych (data integrity) to właściwość, że dane pozostają dokładne, kompletne, spójne, identyfikowalne i chronione przed nieautoryzowaną lub niezamierzoną zmianą albo zniszczeniem przez cały ich cykl życia.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/data-integrity/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Obejmuje zarówno integralność bezpieczeństwa — zapobieganie lub wykrywanie niedopuszczalnej zmiany — jak i przydatność do użycia, która zależy od ważnych wartości, relacji, kontekstu i pochodzenia. Integralność obowiązuje, gdy dane są tworzone, przechowywane, przetwarzane, przesyłane, odtwarzane i pozbywane.

Kontrole powinny zachowywać wiarygodne znaczenie, a nie tylko bity. Niezmieniony rekord nadal może być błędny przy tworzeniu, niekompletny, nieaktualny lub odłączony od źródła; autoryzowana zmiana może też zmniejszyć integralność, jeśli narusza reguły biznesowe lub zaciemnia historię.

### Najważniejsze punkty

- **Zapobieganie nieprawidłowym zmianom:** Używaj autoryzacji, rozdziału obowiązków, zwalidowanych wejść, ograniczeń bazodanowych, kontrolowanych transformacji, wersjonowania i bezpiecznych interfejsów odpowiednich dla danych i procesu.
- **Zachowanie kontekstu:** Rejestruj źródła, znaczniki czasu, definicje, transformacje, zatwierdzenia i pochodzenie, aby użytkownicy mogli ocenić pochodzenie, znaczenie, kompletność i zmiany w czasie.
- **Wykrywanie i odtwarzanie:** Używaj uzgadniania i chronionych logów audytowych; używaj sum kontrolnych dla przypadkowego uszkodzenia oraz kodu uwierzytelniającego wiadomości (MAC) lub podpisu cyfrowego, gdy złośliwa modyfikacja jest w zakresie; zachowuj chronione kopie zapasowe i testuj odtwarzanie z niezależnym dowodem poprawności.
- **Istotne ograniczenie:** Porównanie haszy ma znaczenie tylko wtedy, gdy wartość referencyjna i proces porównania są wiarygodne. Nawet wtedy dopasowanie pokazuje tylko, że wybrane bajty się nie zmieniły; nie może dowieść, że oryginalne dane były prawdziwe, kompletne, właściwie autoryzowane ani odpowiednie do zamierzonego użycia.

### Powiązane terminy

[Bezpieczeństwo danych](<https://yellowcube.eu/pl/glossary/data-security/>) · [Zarządzanie danymi](<https://yellowcube.eu/pl/glossary/data-governance/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Naruszenie danych](<https://yellowcube.eu/pl/glossary/data-breach/>) · [Kryptografia](<https://yellowcube.eu/pl/glossary/cryptography/>)

### Źródła

[NIST SP 1800-11: Data Integrity—Recovering from Ransomware and Other Destructive Events](https://csrc.nist.gov/pubs/sp/1800/11/final) · [NIST SP 800-175B Rev. 1: Guideline for Using Cryptographic Standards](https://csrc.nist.gov/pubs/sp/800/175/b/r1/final) · [NIST SP 1500-18 Rev. 2: Research Data Framework](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/1500-18/NIST.SP.1500-18r2.html)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.