Məlumat bütövlüyü və Məlumat Təhlükəsizliyi
Data istənilən təşkilat üçün ən vacib aktivdir. Buna görə də, məlumatların hər zaman etibarlı və təhlükəsiz olduğundan əmin olmaq lazımdır. Məlumatların bütövlüyü və Məlumat təhlükəsizliyi məlumatların nəzərdə tutulmuş istifadəçilər tərəfindən istifadə oluna biləcəyinə əmin olmaq üçün iki vacib aspektdir. Məlumatların bütövlüyü məlumatların etibarlı olmasına əmin olur. Məlumat təhlükəsizliyi məlumatların itkidən və icazəsiz girişdən qorunduğunu təmin edir.
Məlumat bütövlüyü nədir?
Data Integrity data keyfiyyətini müəyyən edir, bu, verilənlərin tam olmasına və bütün struktura malik olmasına zəmanət verir. Məlumatların tamlığı ən çox verilənlər bazalarında olan məlumatlarla bağlı danışılır və verilənlər bazası bütövlüyü kimi də adlandırılır. Məlumatların bütövlüyü yalnız məlumat bütün iş qaydalarına və digər vacib qaydalara cavab verdikdə qorunur. Bu qaydalar hər bir məlumat parçasının bir-biri ilə necə əlaqəli olması, tarixlərin etibarlılığı, nəsil və s. ola bilər. Məlumat arxitekturasının prinsiplərinə əsasən, məlumatların transformasiyası, məlumatların saxlanması, metadata saxlanması və nəsil saxlanması kimi funksiyalar məlumatların bütövlüyünə zəmanət verməlidir. Bu o deməkdir ki, ötürülmə, saxlama və axtarış zamanı məlumatların bütövlüyü qorunmalıdır.
Məlumat bütövlüyü qorunub saxlanılarsa, məlumatlar ardıcıl hesab oluna bilər və sertifikatlaşdırılmalı və uzlaşdırılacağına zəmanət verilə bilər. Verilənlər bazalarında verilənlərin bütövlüyü (verilənlər bazası bütövlüyü) baxımından, bütövlüyün qorunub saxlanmasına zəmanət vermək üçün, məlumatların modelləşdirildiyi kainatın dəqiq əks olunmasını təmin etməlisiniz. Başqa sözlə, verilənlər bazasında saxlanılan məlumatların modelləşdirildiyi real dünya detallarına tam uyğun olduğundan əmin olmalıdır. Müəssisə bütövlüyü, istinad bütövlüyü və domen bütövlüyü verilənlər bazalarında məlumatların bütövlüyünü qorumaq üçün istifadə olunan bir neçə məşhur bütövlük məhdudiyyətləri növüdür.
Məlumat Təhlükəsizliyi nədir?
Məlumat təhlükəsizliyi nəzarət edilən giriş mexanizmlərindən istifadə etməklə məlumatların korlanmasının qarşısının alınması ilə məşğul olur. Məlumat təhlükəsizliyi məlumatların nəzərdə tutulan istifadəçiləri tərəfindən əldə edilməsini təmin edir və bununla da şəxsi məlumatların məxfiliyini və qorunmasını təmin edir. Məlumatların təhlükəsizliyini təmin etmək üçün bir neçə texnologiya istifadə olunur. OTFE (on-the-fly-şifrələmə) sabit disklərdə məlumatların şifrələnməsi üçün kriptoqrafik üsullardan istifadə edir. Aparat əsaslı təhlükəsizlik həlləri verilənlərə icazəsiz oxumaq/yazmaq girişinin qarşısını alır və beləliklə, proqram əsaslı təhlükəsizlik həlləri ilə müqayisədə daha güclü qoruma təmin edir. Çünki proqram əsaslı həllər məlumatların itirilməsinin və ya oğurlanmasının qarşısını ala bilər, lakin haker tərəfindən qəsdən korrupsiyanın qarşısını ala bilməz (bu, məlumatı bərpa olunmaz/istifadə edilə bilməz edir). Avadanlığa əsaslanan iki faktorlu avtorizasiya sxemləri yüksək dərəcədə təhlükəsizdir, çünki təcavüzkarın avadanlıq və sayta fiziki girişi lazımdır. Lakin dongles oğurlana bilər və demək olar ki, hər kəs tərəfindən istifadə edilə bilər. Məlumatların ehtiyat nüsxəsinin çıxarılması da məlumatların itirilməsinə qarşı bir mexanizm kimi istifadə olunur. Məlumatların maskalanması, məlumatların gizlədildiyi məlumat təhlükəsizliyi üçün istifadə edilən başqa bir üsuldur. Bu, şəxsi məlumatların icazəsiz girişə qarşı təhlükəsizliyini və həssaslığını qorumaq üçün edilir. Məlumatların silinməsi, istifadə müddəti bitdikdən sonra məlumatın sızmamasını təmin etmək üçün məlumatların üzərinə yazılması üsuludur.
Məlumat bütövlüyü və məlumat təhlükəsizliyi arasında fərq nədir?
Məlumat bütövlüyü və məlumat təhlükəsizliyi verilənlərin istifadəsinin hər zaman qorunub saxlanmasına əmin olan iki fərqli cəhətdir. Dürüstlük və təhlükəsizlik arasındakı əsas fərq, bütövlüyün məlumatların etibarlılığı ilə, təhlükəsizlik isə məlumatların qorunması ilə məşğul olmasıdır. Yedəkləmə, uyğun istifadəçi interfeyslərinin dizaynı və verilənlərdə xətaların aşkarlanması/korreksiyası bütövlüyün qorunması üçün vasitələrdən bəziləri, autentifikasiya/icazə, şifrələmə və maskalama isə məlumat təhlükəsizliyinin məşhur vasitələrindən bəziləridir. Müvafiq nəzarət mexanizmləri həm təhlükəsizlik, həm də bütövlük üçün istifadə edilə bilər.
