Целостта на данните срещу сигурността на данните
Данните са най-важният актив за всяка организация. Следователно трябва да се гарантира, че данните са валидни и защитени през цялото време. Целостта на данните и сигурността на данните са два важни аспекта, за да се гарантира, че данните могат да се използват от предназначените им потребители. Целостта на данните гарантира, че данните са валидни. Сигурността на данните гарантира, че данните са защитени срещу загуба и неоторизиран достъп.
Какво е интегритет на данните?
Целостта на данните определя качество на данните, което гарантира, че данните са пълни и имат цялостна структура. За целостта на данните най-често се говори по отношение на данните, които се намират в базите данни, и също така се нарича целостта на базата данни. Целостта на данните се запазва само ако и когато данните отговарят на всички бизнес правила и други важни правила. Тези правила могат да бъдат как всяка част от данните е свързана една с друга, валидност на датите, родословие и т.н. Съгласно принципите на архитектурата на данните, функции като трансформация на данни, съхранение на данни, съхранение на метаданни и съхранение на родословие трябва да гарантират целостта на данните. Това означава, че целостта на данните трябва да се поддържа по време на прехвърляне, съхранение и извличане.
Ако целостта на данните е запазена, данните могат да се считат за последователни и може да им се даде уверението, че ще бъдат сертифицирани и съгласувани. По отношение на целостта на данните в базите данни (интегритет на базата данни), за да се гарантира, че целостта е запазена, трябва да гарантирате, че данните стават точно отражение на вселената, според която са моделирани. С други думи, трябва да се увери, че данните, съхранени в базата данни, съответстват точно на детайлите от реалния свят, след които се моделира. Целостта на обекта, референтната цялост и целостта на домейна са няколко популярни вида ограничения на целостта, използвани за запазване целостта на данните в базите данни.
Какво е сигурност на данните?
Сигурността на данните се занимава с предотвратяването на повреда на данните чрез използването на механизми за контролиран достъп. Сигурността на данните гарантира, че данните са достъпни от предназначените им потребители, като по този начин се гарантира поверителността и защитата на личните данни. Използват се няколко технологии за гарантиране на сигурността на данните. OTFE (on-the-fly-encryption) използва криптографски техники за криптиране на данни на твърди дискове. Хардуерно базираните решения за сигурност предотвратяват неоторизиран достъп за четене/запис на данни и по този начин осигуряват по-силна защита в сравнение със софтуерно базираните решения за сигурност. Тъй като софтуерно базираните решения могат да предотвратят загуба или кражба на данни, но не могат да предотвратят умишлено повреждане (което прави данните невъзстановими/неизползваеми) от хакер. Базираните на хардуер двуфакторни авторизационни схеми са много сигурни, тъй като нападателят се нуждае от физически достъп до оборудването и сайта. Но ключовете могат да бъдат откраднати и използвани от почти всеки друг. Архивирането на данни се използва и като механизъм срещу загуба на данни. Маскирането на данни е друг метод, използван за защита на данните, чрез който данните се прикриват. Това се прави, за да се поддържа сигурността и чувствителността на личните данни срещу неоторизиран достъп. Изтриването на данни е методът за презаписване на данни, за да се гарантира, че данните няма да изтекат след изтичане на живота им.
Каква е разликата между целостта на данните и сигурността на данните?
Целостта на данните и сигурността на данните са два различни аспекта, които гарантират, че използваемостта на данните се запазва през цялото време. Основната разлика между целостта и сигурността е, че целостта се занимава с валидността на данните, докато сигурността се занимава със защитата на данните. Архивирането, проектирането на подходящи потребителски интерфейси и откриването/коригирането на грешки в данните са някои от средствата за запазване на целостта, докато удостоверяването/упълномощаването, криптирането и маскирането са някои от популярните средства за сигурност на данните. Могат да се използват подходящи контролни механизми както за сигурност, така и за целостта.
