정보 보안의 기본 원칙 CIA

KangHo Lee's avatar
Dec 04, 2024
정보 보안의 기본 원칙 CIA
  • 암호화에서 CIAConfidentiality (기밀성), Integrity (무결성), Availability (가용성)를 의미합니다.
  • 이 세 가지 요소는 정보 보안의 기본 원칙으로, 데이터를 안전하게 보호하기 위해 반드시 고려해야 할 사항입니다.

1. Confidentiality (기밀성)

  • 정의: 기밀성은 민감한 정보가 승인된 사용자만 접근할 수 있도록 하는 것입니다.
  • 목표: 데이터가 무단으로 접근되거나 노출되지 않도록 보호합니다.
  • 기술: 암호화, 접근 제어, 인증 등이 포함됩니다.

2. Integrity (무결성)

  • 정의: 무결성은 데이터가 무단으로 변경되거나 손상되지 않도록 보호하는 것입니다.
  • 목표: 데이터의 정확성과 일관성을 유지합니다.
  • 기술: 해시 함수, 디지털 서명, 체크섬 등이 포함됩니다.

3. Availability (가용성)

  • 정의: 가용성은 필요한 때와 장소에서 데이터에 접근할 수 있도록 보장하는 것입니다.
  • 목표: 정당한 사용자가 언제든지 데이터와 시스템에 접근할 수 있도록 합니다.
  • 기술: 백업, 중복성, 재해 복구 계획 등이 포함됩니다.

4. 요약

  • 이 세 가지 요소는 서로 상호 보완적이며, 정보 보안을 위한 전반적인 전략의 핵심입니다.
  • 각 요소를 효과적으로 구현함으로써 데이터와 시스템을 다양한 위협으로부터 보호할 수 있습니다.
Share article

devleekangho