ድርጅቶች በኢንፎርሜሽን ቴክኖሎጂ ላይ እየጨመሩ ሲሄዱ የመረጃ ደህንነት መርሆዎች ከመቼውም ጊዜ ይበልጥ ወሳኝ እየሆኑ መጥተዋል። ይህ አጠቃላይ መመሪያ ምስጢራዊነትን፣ ታማኝነትን እና የውሂብን ተገኝነት ለማረጋገጥ ወደ ዋና ፅንሰ-ሀሳቦች እና ምርጥ ተሞክሮዎች በጥልቀት ጠልቆ ይወስዳል።
መሰረታዊ መርሆችን ከመረዳት ጀምሮ በመረጃ ደህንነት አስተዳደር ስርአቶች እና የአስተዳደር መረጃ ስርአቶች ውስጥ ያላቸውን ውህደት፣ ይህ አሰሳ ስሱ መረጃዎችን ለመጠበቅ አስተማማኝ መሰረት እንዴት መገንባት እንደሚቻል ግልፅ እና ተግባራዊ ግንዛቤን ይሰጣል።
የመረጃ ደህንነት መሰረታዊ መርሆዎች
የመረጃ ደህንነት ማእከል የመረጃ ንብረቶችን ለመጠበቅ እንደ መመሪያ ማዕቀፍ የሚያገለግሉ ዋና ዋና መርሆዎች ስብስብ ናቸው። እነዚህ መርሆዎች የሚከተሉትን ያካትታሉ:
- ሚስጥራዊነት፡- መረጃው ለተፈቀዱ ግለሰቦች ወይም ስርዓቶች ብቻ ተደራሽ መሆኑን ማረጋገጥ።
- ታማኝነት ፡ በህይወት ዑደቱ በሙሉ የመረጃን ትክክለኛነት እና አስተማማኝነት መጠበቅ።
- ተገኝነት ፡ የመረጃ እና የመረጃ ስርዓቶች ተደራሽ እና አስፈላጊ ሲሆኑ ጥቅም ላይ የሚውሉ መሆናቸውን ማረጋገጥ።
- ማረጋገጫ ፡ ያልተፈቀደ መዳረሻን ለመከላከል የተጠቃሚዎችን እና ስርዓቶችን ማንነት ማረጋገጥ።
- አለመቀበል ፡ ግለሰቦች በግብይቶች ውስጥ ድርጊታቸውን እንዳይክዱ መከላከል።
- ፈቃድ፡- ያልተፈቀዱ ግለሰቦች መዳረሻን በሚገድብበት ጊዜ ተገቢ የመዳረሻ መብቶችን ለተፈቀዱ ተጠቃሚዎች መስጠት።
ከኢንፎርሜሽን ደህንነት አስተዳደር ስርዓቶች (አይኤስኤምኤስ) ጋር ውህደት
የመረጃ ደህንነት መርሆዎች ሚስጥራዊነት ያለው ኩባንያ መረጃን ለማስተዳደር ስልታዊ አቀራረብን ከሚሰጡት የኢንፎርሜሽን ደህንነት አስተዳደር ሲስተምስ (አይኤስኤምኤስ) ዲዛይን እና ትግበራ ጋር ወሳኝ ናቸው። እንደ ISO 27001 ካሉ በሰፊው ከሚታወቁ መመዘኛዎች ጋር በማጣጣም ድርጅቶች በISMS ውስጥ የመረጃ ደህንነት መርሆዎችን በብቃት በማዋሃድ ጠንካራ እና ሁሉን አቀፍ የደህንነት ማዕቀፍ ለመመስረት ይችላሉ። ይህ ውህደት በተለምዶ የሚከተሉትን ያካትታል:
- የአደጋ ግምገማ ፡ ሊሆኑ የሚችሉ ተጋላጭነቶችን እና የመረጃ ንብረቶችን ስጋቶች መለየት።
- የደህንነት ቁጥጥሮች፡- አደጋዎችን ለመቀነስ እና መረጃን ለመጠበቅ መከላከያዎችን እና የመከላከያ እርምጃዎችን ማቋቋም።
- ተገዢነት አስተዳደር ፡ የድርጅቱ የጸጥታ አሠራር ከሚመለከታቸው ሕጎች እና ደንቦች ጋር መጣጣሙን ማረጋገጥ።
- ቀጣይነት ያለው ማሻሻያ ፡ በየጊዜው እየተሻሻለ የመጣውን የደህንነት ተግዳሮቶችን ለመለማመድ አይኤስኤምኤስን መገምገም እና ማሻሻል።
ከአስተዳደር መረጃ ስርዓቶች (ኤምአይኤስ) ጋር ያለ ግንኙነት
የማኔጅመንት ኢንፎርሜሽን ሲስተምስ (ኤምአይኤስ) ለማቀድ፣ ለመቆጣጠር እና ለተግባራዊ እንቅስቃሴዎች ወሳኝ መረጃዎችን ለአስተዳደር በማቅረብ ድርጅታዊ የውሳኔ አሰጣጥ ሂደቶችን በመደገፍ ቁልፍ ሚና ይጫወታሉ። በእነዚህ ስርዓቶች የሚመነጩትን የመረጃ እና ሪፖርቶች ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት ለማረጋገጥ የመረጃ ደህንነት መርሆዎች አስፈላጊ ናቸው። በMIS ውስጥ የደህንነት እርምጃዎችን በማጣመር ድርጅቶች የሚከተሉትን ማድረግ ይችላሉ፡-
- የውሂብ ታማኝነትን ጠብቅ ፡ ያልተፈቀዱ ለውጦችን ወይም የመረጃን መጠቀሚያ ለመከላከል መቆጣጠሪያዎችን ተግብር።
- ደህንነቱ የተጠበቀ መዳረሻ ፡ በድርጅቱ ውስጥ ላሉ ስልጣን ያላቸው ግለሰቦች ሚስጥራዊነት ያለው የውሂብ መዳረሻን ይገድቡ።
- ቀጣይነትን ያረጋግጡ ፡ የስርዓት ብልሽቶች ወይም መስተጓጎሎች ሲኖሩ ወሳኝ መረጃ መኖሩን ለማረጋገጥ የመጠባበቂያ እና የማገገሚያ እርምጃዎችን ይተግብሩ።
- ደንቦችን ያክብሩ ፡ የMIS የደህንነት ልምዶችን ከኢንዱስትሪ-ተኮር ደንቦች እና ደረጃዎች ጋር አሰልፍ።
ማጠቃለያ
የመረጃ ደህንነት መርሆዎች ሚስጥራዊነት ያለው መረጃን ለመጠበቅ ደህንነቱ የተጠበቀ እና ጠንካራ መሠረተ ልማት ለመመስረት እንደ የማዕዘን ድንጋይ ሆነው ያገለግላሉ። እነዚህን መርሆዎች በኢንፎርሜሽን ደህንነት አስተዳደር ስርዓቶች እና የአስተዳደር መረጃ ስርዓቶች ውስጥ በማዋሃድ ድርጅቶች አደጋዎችን በብቃት መቀነስ እና ጠቃሚ የውሂብ ንብረቶቻቸውን መጠበቅ ይችላሉ። እነዚህን መርሆች መቀበል ወሳኝ መረጃዎችን ለመጠበቅ ብቻ ሳይሆን በባለድርሻ አካላት መካከል መተማመንን ያጎለብታል እና ከጊዜ ወደ ጊዜ ትስስር ባለው ዲጂታል መልክዓ ምድር የድርጅቱን ስም ያሳድጋል።