完整性是指信息(数据)、信息系统或系统组件未被以未经授权的方式修改或破坏的属性。它也指信息从源头产生到传输、存储,直至最终被目的地接收,始终保持原状的状态。
在处理关键敏感信息时,数据完整性至关重要。例如,如果您将薪资数据保存在文件服务器的共享驱动器上,而ADP在完成薪资核算后会从该驱动器上进行操作,那么如果一名员工利用新来的HR人员的漏洞,更改了薪资Excel电子表格,会发生什么情况?您是否会发现薪资Excel电子表格的完整性已被泄露(更不用说保密性了)?
以下是 CyberHoot 建议采取的一些保护数据完整性的措施:
来源:CNSSI 4009、NIST SP 800-53 Rev 4、44 USC、Sec 3542、SANS;摘自 SAFE-BioPharma 证书政策 2.5
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。