Bezpečnosť údajov
Bezpečnosť údajov/dát alebo dátová bezpečnosť, prípadne zabezpečenie dát/údajov, je ochrana dát proti nepovolenému prístupu, prenosu, zmenám alebo zničeniu, ktorý sa vyskytol či už náhodou alebo úmyselne. Podobný je pojem informačná bezpečnosť.
Bezpečnostné ciele
Pri snahe dosiahnuť bezpečnosť dát sa definujú tieto generické bezpečnostné ciele:
Integrita
Dáta nemôžu byť ľubovoľne zmenené.
Dôvernosť
Údaje sú prístupné iba oprávneným osobám.
Autentifikácia
Autentifikácia je mechanizmus identifikácie a overenia identity, pozostáva z dvoch zložiek: a) Identifikácia - login, meno používateľa, prihlasovacie "ID", predstavenie sa. Otázka: "Kto si?" Identifikácia: "Som užívateľ Jožko." b) Autentizácia - overenie identity jedinečným príznakom, osobné heslo, osobný certifikát vystavený na konkrétnu osobu, odtlačok prsta. Autentizácia: "Tvrdíš, že si Jožko. Ale si to naozaj ty? Preukáž sa svojím jedinečným heslom/certifikátom atď."
Autorizácia
Autorizácia znamená overiť oprávnenia osôb, či objektov na prácu s dátami.
Nepopierateľnosť
Nepopierateľnosť pôvodu dát (taktiež možno uvažovať nepopierateľnosť samotného podania, prenosu či prijatia dát).
Referencie
- STAUDEK, J. – HANÁČEK, P.: Certifikační infrastruktury veřejných klíčů, PKI [online]. [2006?] [cit. 2009-01-01].