|
Hozzáférési és Információ elérési biztonság
|
Információtárolás
biztonsága |
Kommunikáció
Biztonsága |
|
|
Rendszer beléptetetés |
Információ elérési jogosultság |
Információ
sértetlenség |
Információ
hozzáférhetőség |
Manipulálhatat-lanság |
Azonosíthatóság |
|
|
H
O
G
Y
A
N |
Jelszavak |
Ki-kicsoda |
Elérési szintek definiálása |
Csak annak aki illetékes, jogosult.
Csak annyit amire jogosult |
Szigorú jelszó használat |
Kulcsgenerálás és elosztás |
|
|
Kártyák, tokenek |
Azonosítás az elérés folyamán |
Módosíthatóság definiálása |
Csak oly módon ahogy a joga engedi |
Megfelelő szinten védett csatorna |
Folyamatos kulcscsere |
|
|
Biometrikus azonosítók |
Védett csatornák kialakítása |
Módosítások és hozzéférések naplózása |
Jogosultság esetén a leggyorsabb adat-elérés |
Crypto kulcs védelem |
Megfelelő mélységű titkosítás |
|
|
Kombinált beléptetők |
Információ csak az arra jogosult ellenőrzött szemé-lyeknek |
Bizalmasság megőrzése |
Biztonsági tárolások rendszere |
Végponti és midle ware, és social engeneering védelem |
Szigorú eszközhasználat |
|
|
|
|
|
|
M
I
V
E
L |
Jelszavak |
Védett csatornák |
Háttértár védelem |
Hálózati jelszókezelés |
Központi kulcsgeneráló eszközök |
Személyes kulcs leosztás |
|
|
Tokenek |
Azonosíthatóság |
Hálózati nyomon követhetőség |
Központosított jogellenőrzés |
Központi kulcselosztás |
Személyes HW azonosító eszközök használat |
|
|
Kártyák |
Időbeliség |
Mentési rendszerek |
Rendszer kontrol HW/SW /személy |
Rendszeres kulcscsere |
Védett csatorna kilakítás |
|
|
Biometrikus eszközök |
Megbízhatóság |
Megbízható tárolás
(helyben és időben) |
Központi kulcsosztó eszközök |
Egyedi HW/SSW használat |
Élő szövet ill. szervezet alapú biometrikus eszközök használata |
|
