可用性是指能够按需访问和使用的能力,在网络安全领域,它指的是信息或信息系统等资产。在网络世界中,信息可能涉及机密信息,这会影响信息或信息系统的可用性。
对于中小企业而言,确保员工和客户能够随时获取信息和数据至关重要。同时,保障数据的完整性和保密性也同样重要。身份验证流程能够确保访问关键或敏感数据的用户是经过授权且值得信赖的用户。例如,银行只有在您提供密码和生物识别身份验证(例如面部识别或短信验证码)后,才会允许您通过其移动应用程序访问您的账户信息。这既能确保您的身份真实可靠,又能让银行确信他们能够保护您的隐私。移动应用程序还能防止数据被随意更改,从而避免影响数据的完整性(例如,您的银行余额显示是多少?是否准确)。此外,银行有责任确保其网上银行始终正常运行,以便您随时访问自己的数据。这三重保障构成了数据保护的基石。
来源:CNSSI 4009、NIST SP 800-53 Rev 4、44 USC、Sec 3542
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。