Ключевые принципы защиты информации:
- Конфиденциальность. 23 Доступ к данным предоставляется по правилу «минимальной необходимой осведомлённости». 4 Другими словами, пользователь должен иметь право доступа только к той части информации, которая ему необходима для выполнения своих служебных обязанностей. 4
- Целостность. 24 Информация должна быть защищена от изменений или искажений. 4 Она должна храниться, обрабатываться и передаваться по надёжным каналам связи. 4
- Доступность. 24 Это значит, что информация должна быть доступна пользователю по мере необходимости. 4 Информационная система должна обеспечивать доступность при любых условиях. 4
В совокупности эти три принципа информационной безопасности именуются триадой CIA. 5