Kaj je informacijsko zagotovilo?

Večina organizacij se zanaša na informacije, ki so shranjene in dostopne elektronsko, prek poljubnega števila informacijskih sistemov in omrežij. S shranjevanjem in dostopnostjo kritičnih informacij prek elektronskih sredstev obstaja tveganje za to, kako se te informacije shranjujejo in dostopajo, kdo in za kakšne namene. Zagotavljanje informacij (IA) je izraz, ki se uporablja za opredelitev praks in procesov, vključenih v obvladovanje teh povezanih tveganj za učinkovito ublažitev možne škode. Obstajajo trije pogosto uporabljeni modeli zagotavljanja informacij, od katerih vsak temelji na svojem predhodniku. Ti modeli vključujejo triado CIA, Five Pillars of IA in Parkerjev Hexad model.

Triada CIA velja za prvi model informacijskega zagotavljanja, ki je bil uveden za opredelitev učinkovitih praks zagotavljanja varnosti in integritete informacij. Na podlagi treh glavnih komponent upravljanja IA je triada CIA primerno poimenovana zaradi svojega poudarka na zaupnosti, integriteti in razpoložljivosti v jedru modela. Številne organizacije, zlasti vojaške in civilne obveščevalne agencije v Združenih državah, se zanašajo na triado Cie, da zagotovijo shranjevanje in dostop do občutljivih podatkov. Čeprav ta model dobro služi kot temelj, pogreša nekatere zelo pomembne lastnosti upravljanja IA. Kasneje so bili razviti drugi modeli, ki so upoštevali te dimenzije.

Če nadaljujemo tam, kjer se model triade CIA konča, model zagotavljanja informacij petih stebrov doda nekaj drugih razsežnosti procesu in postopkom, namenjenim varovanju informacij. Večinoma jih uporabljajo Ministrstvo za obrambo v Združenih državah Amerike in različne druge vladne organizacije, te dodane razsežnosti vključujejo nezavrnitev in preverjanje pristnosti. Organizacije zunaj vlade običajno uporabljajo mešan pristop obeh modelov, pri čemer običajno dajejo poudarek komponentam, za katere menijo, da so najpomembnejše za njihovo organizacijsko poslanstvo. Številna podjetja pa so ugotovila, da je primerno vključiti bolj zaokrožen model obvladovanja tveganj informacijskega zagotovila in s tem razvoj tretjega modela.

Donn B. Parker je odgovoren za uvedbo Parkerjevega heksadnega modela zagotavljanja informacij, ki se osredotoča na številne enake atribucije, hkrati pa dodaja dodatno komponento in odpravlja prekrivajoče se komponente. Model sestavlja šest ključnih atributov: zaupnost, posest, integriteta, pristnost, razpoložljivost in uporabnost. Pristnost v tem modelu pa se razlikuje od definicije avtentikacije, ki jo uporablja model petih stebrov, pri čemer se nanaša na veljavnost podatkov v vsakem trenutku, ne pa na identifikacijo in odobritev dostopa uporabnikom. Čeprav ta model ni tako razširjen pri uvajanju, ga bodo številne organizacije, ki se zanašajo na informacije, ki morajo biti predstavljene v izvirni obliki in vsebini, pogosto raje odločile. Takšne organizacije lahko vključujejo pravne družbe, ki morajo zagotoviti, da dokazi, zavarovani v primerih, niso bili spremenjeni.