보안의 3요소란_C,I,A > 정보보안 가이드

본문 바로가기
사이트 내 전체검색


정보보안 가이드

정보보안 가이드

보안의 3요소란_C,I,A

페이지 정보

작성자 게시판관리자 작성일24-09-01 07:15 조회628회 댓글0건

본문

보안의 3요소는 정보 보안의 기본 원칙으로, 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 의미합니다. 이 세 가지 요소는 정보 보안의 근간을 이루며, 정보 시스템과 데이터를 보호하기 위한 주요 목표로 간주됩니다.

1. 기밀성 (Confidentiality)

  • 정의: 허가되지 않은 접근이나 노출로부터 정보를 보호하는 것을 의미합니다. 기밀성은 민감한 정보가 적절한 권한을 가진 사람들만 접근할 수 있도록 보장하는 것입니다.

  • 예시: 암호화, 접근 제어(Access Control), 인증(Authentication) 등이 기밀성을 유지하는 데 사용됩니다.

  • 중요성: 기밀성을 유지하지 않으면, 민감한 정보가 외부로 유출되어 개인 프라이버시 침해, 산업 스파이 행위, 금융 손실 등이 발생할 수 있습니다.

2. 무결성 (Integrity)

  • 정의: 정보가 권한 없는 변경이나 손상 없이 정확하고 일관되게 유지되는 것을 의미합니다. 무결성은 정보가 인가된 방식으로만 수정되고, 그 정보가 신뢰할 수 있도록 하는 것입니다.

  • 예시: 데이터 무결성 체크, 디지털 서명, 해시 함수 등이 무결성을 보호하는 방법입니다.

  • 중요성: 무결성이 훼손되면 정보의 신뢰성이 떨어지며, 이는 잘못된 의사결정이나 시스템 오류로 이어질 수 있습니다.

3. 가용성 (Availability)

  • 정의: 필요한 시점에 정보에 접근할 수 있는 상태를 의미합니다. 가용성은 인가된 사용자가 필요할 때 정보와 시스템을 사용할 수 있도록 보장하는 것입니다.

  • 예시: 백업 시스템, 네트워크 중복성, DDoS 공격 방어 등이 가용성을 유지하는 방법입니다.

  • 중요성: 가용성이 떨어지면, 사용자가 필요한 정보에 접근하지 못하게 되어 서비스가 중단되거나, 비즈니스 연속성이 위협받을 수 있습니다.

이 세 가지 요소는 상호 보완적인 관계에 있으며, 보안 전략을 수립할 때 모두를 균형 있게 고려해야 합니다. 예를 들어, 기밀성을 지나치게 강조하여 가용성을 희생할 수 없고, 가용성을 강조하다가 무결성이나 기밀성이 손상되어서는 안 됩니다. 따라서 모든 보안 조치는 이 세 가지 요소를 균형 있게 보호하는 방향으로 설계되어야 합니다.

댓글목록

등록된 댓글이 없습니다.

상단으로

전화: 02-705-5822 | 팩스: 02-6442-0746 | 주소: (14319) 경기도 광명시 소하로 190, A동 14층 1414호 (소하동, 광명G타워)
대표: 조대희 | 사업자등록번호: 214-88-00572 | 개인정보관리책임자: 조대희

"하나님이 능히 모든 은혜를 너희에게 넘치게 하시나니 이는 너희로 모든 일에 항상 모든 것이 넉넉하여 모든 착한 일을 넘치게 하게 하려 하심이라" (고후 9:8)
Copyright © www.bomnetworks.com. All rights reserved.

모바일 버전으로 보기