Mis on teabekindlus?

Enamik organisatsioone tugineb teabele, mis on salvestatud ja millele pääseb juurde elektrooniliselt, mis tahes arvu infosüsteemide ja -võrkude kaudu. Kriitilise teabe säilitamine ja juurdepääsetavus elektrooniliste vahenditega kaasneb sellega seotud riskiga, kuidas seda teavet säilitatakse ja kuidas sellele juurde pääseb, kes ja mis eesmärgil seda teeb. Teabe tagamine (IA) on termin, mida kasutatakse nende seotud riskide juhtimisega seotud tavade ja protsesside määratlemiseks, et tõhusalt leevendada potentsiaalset kahju. Tavaliselt kasutatakse teabe tagamise kolme mudelit, millest igaüks põhineb oma eelkäijal. Nende mudelite hulka kuuluvad CIA triaad, IA viis sammast ja Parkeri Hexad mudel.

CIA triaadi peetakse esimeseks teabe tagamise mudeliks, mis võeti kasutusele teabeturbe ja terviklikkuse tagamise tõhusate tavade määratlemiseks. IA haldamise kolme põhikomponendi põhjal on CIA triaadi nimetus tabav, kuna see rõhutab mudeli keskmes konfidentsiaalsust, terviklikkust ja kättesaadavust. Paljud organisatsioonid, eriti Ameerika Ühendriikide sõjaväe- ja tsiviilluureagentuurid, toetuvad CIA triaadile, et tagada tundlike andmete säilitamine ja juurdepääs neile. Kuigi see mudel toimib hästi alusena, jätab see IA juhtimisel mõned väga olulised atribuudid kasutamata. Seejärel töötati nende mõõtmete arvessevõtmiseks välja teised mudelid.

Alustades sealt, kus CIA kolmikmudel lõpetab, lisab teabe tagamise viie samba mudel protsessile ja protseduuridele veel mõned mõõtmed, mis on loodud teabe kaitsmiseks. Peamiselt kasutavad seda Ameerika Ühendriikide kaitseministeerium ja mitmed teised valitsusorganisatsioonid. Need lisatud mõõtmed hõlmavad mittekeeldumist ja autentimist. Valitsusvälised organisatsioonid kipuvad kasutama mõlema mudeli kombineeritud lähenemisviisi, pannes tavaliselt rõhku komponentidele, mida nad peavad oma organisatsioonilise missiooni jaoks kõige olulisemateks. Paljud ettevõtted on aga pidanud asjakohaseks kaasata teabe tagamise riskide haldamise põhjalikuma mudeli ja seega ka kolmanda mudeli väljatöötamist.

Donn B. Parker vastutab Parkeri kuueteistkümnendiku teabekindluse mudeli juurutamise eest, mis keskendub paljudele samadele omistamistele, lisades samal ajal täiendava komponendi ja kõrvaldades kattuvad komponendid. Mudeli moodustavad kuus põhiatribuuti: konfidentsiaalsus, omamine, terviklikkus, autentsus, kättesaadavus ja kasulikkus. Selle mudeli autentsus erineb aga viie samba mudelis kasutatud autentimise määratlusest, mis viitab andmete kogu aeg kehtivusele, mitte kasutajate tuvastamisele ja juurdepääsu võimaldamisele. Kuigi see mudel ei ole juurutamisel nii levinud, eelistavad paljud organisatsioonid, kes tuginevad teabele, mis tuleb esitada selle algses vormingus ja sisus, sageli seda. Selliste organisatsioonide hulka võivad kuuluda juriidilised ettevõtted, kes peavad tagama, et juhtumite puhul tagatud tõendeid ei ole rikutud.