诚信

24 年 2019 月 XNUMX 日 | 百库 诚信


完整性是指信息(数据)、信息系统或系统组件未被以未经授权的方式修改或破坏的属性。它也指信息从源头产生到传输、存储,直至最终被目的地接收,始终保持原状的状态。

数据完整性与 SMB 有何关系?

在处理关键敏感信息时,数据完整性至关重要。例如,如果您将薪资数据保存在文件服务器的共享驱动器上,而ADP在完成薪资核算后会从该驱动器上进行操作,那么如果一名员工利用新来的HR人员的漏洞,更改了薪资Excel电子表格,会发生什么情况?您是否会发现薪资Excel电子表格的完整性已被泄露(更不用说保密性了)?

以下是 CyberHoot 建议采取的一些保护数据完整性的措施:

  1. 加密 传输和静止时的数据。
  2. 遵循“最小特权“和”保密协议“
  3. 删除监控的管理员权限 意外事件.
  4. 定期备份数据以确保数据不会丢失或更改。

相关术语:隐私、可用性、保密性、数据完整性、系统完整性

来源:CNSSI 4009、NIST SP 800-53 Rev 4、44 USC、Sec 3542、SANS;摘自 SAFE-BioPharma 证书政策 2.5

如果您想了解有关此主题的更多信息,请观看以下简短的视频:

诚信——1级

数据完整性 – 2 级

您是否采取了足够的措施来保护您的业务?

立即注册 CyberHoot,睡得更好,了解您的

员工接受过网络培训并保持警惕!


立即注册!

最新博客

关注最新动态 安全见解

发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。

恶意浏览器扩展程序:如何保持浏览器清洁

恶意浏览器扩展程序:如何保持浏览器清洁

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:“权力往往使人腐败……”

了解更多
您的日历迎来了一位不速之客

您的日历迎来了一位不速之客

作者:凯蒂·博奎蒂 | 编辑:克雷格·泰勒 克雷格·泰勒编辑:多年来,我们一直在训练……

了解更多
这项获得专利的网络钓鱼测试会自我介绍

这项获得专利的网络钓鱼测试会自我介绍

大多数钓鱼测试​​都会欺骗你的员工。而这个测试却会先打招呼!HootPhish 开门见山地告诉用户:这是……

了解更多