АНАЛІЗ МЕТОДІВ ЗАХИСТУ ДАНИХ

Анотація

Проаналізовано основні методи захисту інформації, з яких можна зробити висновок, що жоден метод за хисту даних не ідеальний для всіх ситуацій. Важливо вибрати корпоративне рішення, яке надає широкі функ ціональні можливості, гнучкий спектр варіантів захисту даних, широку підтримку платформ і типів даних, а також доведений успіх у виробничих реалізаціях. У випадку вибору методу захисту інформації слід ураховува ти багато обставин, які можуть виникнути під час упровадження певного методу. Завдяки різноманітності даних, що генеруються нині, крім збільшення кількості нових платформ, гнучкість може бути критичним аспектом рішення щодо захисту даних. Ретельний огляд вимог має полегшити їхнє порівняння з відповідними методами захисту даних, і необхідно переконатися, що рішення містить усе необхідне для задоволення цих вимог. Вибір правильного методу захисту інформації стає набагато складнішим, коли задіяні більш складні середовища з багатьма конфліктуючими змінними, оскільки він повинен підтримувати кілька варіантів, щоб забезпечити гнучкість захисту та задоволення вимог щодо конфіденційності, цілісності та доступності да них. Тільки комплексне використання різних заходів може забезпечити надійний захист інформації, оскільки кожен метод або захід має слабкі та сильні сторони. У деяких ситуаціях політика чи правила внутрішньої безпеки можуть примусово змінити один спосіб захисту даних на інший. Сьогодні більшість стандартів, таких як PCI DSS та HIPAA, дозволяють поєднувати зазначені вище методи, але ці стандарти зазвичай від стають від наявних або нових технологій захисту даних. Сукупність методів та засобів захисту інформації включає програмно-апаратні засоби, захисні перетворення й організаційні заходи. Набір таких методів, орієн тованих на захист інформації, має захищати їх залежно від того, зберігається, переміщується чи копіюється інформація, доступ до неї чи використання.