Informationssicherheit

Verfügbarkeit bedeutet, die Zugänglichkeit einer Information für einen berechtigten Nutzer zur gewünschten Zeit. Dieses Ziel fordert daher nicht nur die Existenz der Informationen zu schützen, sie müssen aber auch nutzbar sein.

Dies gilt sowohl für Inschriften in der Archäologie, für die es keine menschlichen Schriftkundigen mehr gibt, als auch für alte Daten der NASA, die sich auf alten Magnetbändern befinden und für die es keine entsprechenden Bandlaufwerke mehr gibt.

In beiden Fällen liegen die Informationen offensichtlich vor, verfügbar sind sie in diesem Sinne aber nicht.

Integrität bedeutet, dass Informationen vollständig und richtig sein müssen.

Verfälschungen sollen ausgeschlossen oder zumindest erkannt werden. Werden sie lediglich erkannt, ergibt sich daraus ein Mangel an Verfügbarkeit, wenn das korrekte, unverfälschte also integere Datum nicht aus einer anderen Quelle, z.B. einem Backup, wiederbeschafft werden kann.

Vertraulichkeit bedeutet, dass Informationen unberechtigten Dritten nicht zugänglich sind bzw. diesen nicht enthüllt werden.

Ein gutes Berechtigungskonzept kann hier gute Dienste leisten. So kann eine Person zu einer bestimmten Zeit berechtigt sein, Informationen einzusehen, zu einem späteren Zeitpunkt aber nicht mehr. Dies kann z.B. der Fall sein, wenn er das Unternehmen verlassen hat.

Regelungen der Zugangs- und Zugriffskontrolle, sowie die Absicherungen von Datenspeichern und Kommunikation (z.B. durch Verschlüsselung) sind beispielhafte Maßnahmen zur Sicherstellung der Vertraulichkeit.