WHAT IS SECURITy? Information secur

WHAT IS SECURITy? Information security is defined as “protecting information and information systems from unauthorized access, use, disclosure, disruption, modification, or destruction,” according to U.S. law [1]. In essence, it means we want to protect our data and our systems from those who would seek to misuse it. In a general sense, security means protecting our assets. This may mean protecting them from attackers invading our networks, natural disasters, adverse environmental conditions, power failures, theft or vandalism, or other undesirable states. Ultimately, we will attempt to secure ourselves against the most likely forms of attack, to the best extent we reasonably can, given our environment. When we look at what exactly it is that we secure, we may have a broad range of potential assets. We can consider physical items that we might want to secure, such as those of inherent value (e.g., gold bullion) or those that have value to our business (e.g., computing hardware). We may also have items of a more ethereal nature, such as software, source code, or data. In today’s computing environment, we are likely to find that our logical assets are at least as valuable as, if not more than, our physical assets. Additionally, we must also protect the people who are involved in our operations. People are our single most valuable asset, as we cannot generally conduct business without them. We duplicate our physical and logical assets and keep backup copies of them elsewhere against catastrophe occurring, but without the skilled people to operate and maintain our environments, we will swiftly fail. In our efforts to secure our assets, we must also consider the consequences of the security we choose to implement. There is a well-known quote that says, “The only truly secure system is one that is powered off, cast in a block of concrete and sealed in a lead-lined room with armed guards—and even then I have my doubts” [2]. Although we could certainly say that a system in such a state could be considered reasonably secure, it is surely not usable or productive. As we increase the level of security, we usually decrease the level of productivity. With the system mentioned in our quote, the level of security would be very high, but the level of productivity would be very near zero. Additionally, when securing an asset, system, or environment, we must also consider how the level of security relates to the value of the item being secured. We can, if we are willing to accommodate the decrease in performance, apply very high levels of security to every asset for which we are responsible. We can build a billion-dollar facility surrounded by razor wire fences and patrolled by armed guards and vicious attack dogs, and carefully

Kết quả (Việt) 1:

Bảo mật là gì? Bảo mật thông tin được định nghĩa là "bảo vệ thông tin và hệ thống thông tin truy cập trái phép, sử dụng, tiết lộ, gián đoạn, sửa đổi hoặc hủy diệt," theo pháp luật Hoa Kỳ [1]. Về bản chất, nó có nghĩa là chúng tôi muốn bảo vệ dữ liệu của chúng tôi và hệ thống của chúng tôi từ những người sẽ tìm cách để lạm dụng nó. Trong một cảm giác chung, an ninh có nghĩa là bảo vệ tài sản của chúng tôi. Điều này có nghĩa là bảo vệ chúng khỏi những kẻ tấn công xâm nhập mạng của chúng tôi, thảm họa thiên nhiên, điều kiện bất lợi về môi trường, mất điện, trộm cắp hoặc phá hoại, hay các tiểu bang khác không mong muốn. Cuối cùng, chúng tôi sẽ cố gắng để bảo vệ bản thân chống lại các hình thức nhiều khả năng tấn công, trong phạm vi tốt nhất chúng tôi hợp lý có thể, cho môi trường của chúng tôi. Khi chúng ta nhìn vào những gì chính xác nó là an toàn của chúng tôi, chúng tôi có thể có một loạt các tài sản tiềm năng. Chúng tôi có thể xem xét mục vật lý mà chúng tôi có thể muốn an toàn, chẳng hạn như vốn có giá trị (ví dụ, vàng thỏi) hoặc những người có giá trị để kinh doanh của chúng tôi (ví dụ: máy tính phần cứng). Chúng tôi cũng có thể có các mục của một bản chất thanh tao hơn, chẳng hạn như phần mềm, mã nguồn hoặc dữ liệu. Trong môi trường máy tính ngày nay, chúng tôi có khả năng để tìm rằng tài sản hợp lý của chúng tôi là ít nhất là có giá trị như, nếu không nhiều hơn, chúng tôi vật lý tài sản. Ngoài ra, chúng tôi cũng phải bảo vệ những người đang tham gia vào hoạt động của chúng tôi. Người là tài sản có giá trị nhất duy nhất của chúng tôi, như chúng tôi nói chung không thể tiến hành kinh doanh mà không có chúng. Chúng tôi lặp lại tài sản của chúng tôi về thể chất và logic và giữ sao lưu bản sao của họ ở nơi khác chống lại thảm họa xảy ra, nhưng mà không có những người có kỹ năng để vận hành và duy trì môi trường của chúng tôi, chúng tôi sẽ nhanh chóng thất bại. Trong của chúng tôi nỗ lực để bảo đảm tài sản của chúng tôi, chúng tôi cũng phải xem xét những hậu quả của bảo mật chúng tôi chọn để thực hiện. Đó là một câu nói nổi tiếng của ông, "hệ thống chỉ thực sự an toàn là một trong đó tắt, diễn viên trong một khối bê tông và niêm phong trong một căn phòng dẫn-lót với binh lính — và thậm chí sau đó tôi đã nghi ngờ của tôi" [2]. Mặc dù chúng tôi có thể chắc chắn nói rằng một hệ thống trong một nhà nước có thể được coi là hợp lý an toàn, nó là chắc chắn không có thể sử dụng hoặc sản xuất. Như chúng tôi tăng mức độ bảo mật, chúng tôi thường làm giảm mức độ của năng suất. Hệ thống được đề cập trong báo giá của chúng tôi, mức độ bảo mật nào rất cao, nhưng mức độ của năng suất sẽ rất gần bằng không. Ngoài ra, khi bảo vệ một tài sản, Hệ thống, hoặc môi trường, chúng tôi cũng phải xem xét làm thế nào mức độ bảo mật liên quan đến giá trị của mặt hàng đó được bảo đảm. Chúng tôi có thể, nếu chúng tôi sẵn sàng để thích ứng với sự giảm hiệu suất, áp dụng các mức độ rất cao về an ninh cho mỗi tài sản mà chúng tôi có trách nhiệm. Chúng tôi có thể xây dựng một cơ sở tỷ đô la được bao quanh bởi hàng rào thép gai và tiếp tục tuần tra của binh lính và luẩn quẩn tấn công con chó, và cẩn thận

Kết quả (Việt) 2:

Bảo mật là gì? An ninh thông tin được định nghĩa là "bảo vệ thông tin và hệ thống thông tin truy cập trái phép, sử dụng, tiết lộ, gián đoạn, biến đổi, hoặc phá hủy", theo luật pháp Hoa Kỳ [1]. Về bản chất, nó có nghĩa là chúng tôi muốn bảo vệ dữ liệu của chúng tôi và hệ thống của chúng tôi từ những người sẽ tìm cách lợi dụng nó. Trong một ý nghĩa chung, bảo mật là bảo vệ tài sản của chúng tôi. Điều này có thể có nghĩa là bảo vệ họ khỏi những kẻ tấn công xâm nhập mạng lưới của chúng tôi, thiên tai, điều kiện môi trường bất lợi, mất điện, trộm cắp hoặc phá hoại, hoặc các tiểu bang không mong muốn khác. Cuối cùng, chúng tôi sẽ cố gắng để bảo đảm mình chống lại các hình thức khả dĩ nhất của cuộc tấn công, đến mức tốt nhất chúng tôi có thể hợp lý, cho môi trường của chúng tôi. Khi chúng ta nhìn vào những gì chính xác đó là chúng ta an toàn, chúng tôi có thể có một loạt các tài sản tiềm năng. Chúng tôi có thể xem xét các mặt hàng vật lý mà chúng ta có thể muốn an toàn, chẳng hạn như những giá trị vốn có (ví dụ như, vàng thỏi) hoặc những người có giá trị cho doanh nghiệp của chúng tôi (ví dụ, phần cứng máy tính). Chúng tôi cũng có thể có các mục có tính chất thanh tao hơn, chẳng hạn như phần mềm, mã nguồn, hoặc dữ liệu. Trong môi trường điện toán hiện nay, chúng ta có thể sẽ thấy rằng các tài sản hợp lý của chúng tôi ít nhất cũng có giá trị như, nếu không nhiều hơn, tài sản vật chất của chúng tôi. Ngoài ra, chúng tôi cũng phải bảo vệ những người đang tham gia vào các hoạt động của chúng tôi. Con người là tài sản quý giá nhất của chúng tôi, vì chúng tôi không thể nói chung hoạt động kinh doanh mà không có họ. Chúng tôi lặp lại các tài sản vật lý và logic của chúng ta và giữ các bản sao lưu của chúng ở nơi khác chống lại thảm họa xảy ra, nhưng không có những người có tay nghề cao để vận hành và duy trì môi trường của chúng tôi, chúng tôi sẽ nhanh chóng thất bại. Trong những nỗ lực của chúng tôi để đảm bảo tài sản của chúng tôi, chúng tôi cũng phải xem xét những hậu quả của sự an toàn, chúng tôi chọn để thực hiện. Có một trích dẫn nổi tiếng mà nói, "Các hệ thống chỉ thật sự an toàn là một trong đó là tắt nguồn, đúc trong một khối bê tông và niêm phong trong một phòng chì lót với các vệ sĩ và vũ trang thậm chí sau đó tôi đã nghi ngờ của tôi" [ 2]. Mặc dù chúng tôi chắc chắn có thể nói rằng một hệ thống ở trạng thái như vậy có thể được coi là hợp lý an toàn, chắc chắn là nó không sử dụng được hoặc sản xuất. Như chúng ta tăng mức độ bảo mật, chúng ta thường làm giảm mức độ năng suất. Với hệ thống được đề cập trong báo của chúng tôi, mức độ bảo mật sẽ rất cao, nhưng mức độ năng suất sẽ rất gần bằng không. Ngoài ra, khi bảo vệ một tài sản, hệ thống, hoặc môi trường, chúng ta cũng phải xem xét làm thế nào mức độ bảo mật liên quan đến các giá trị của món hàng được bảo đảm. Chúng tôi có thể, nếu chúng ta sẵn sàng để thích ứng với giảm hiệu suất, áp dụng các mức bảo mật rất cao để mọi tài sản mà chúng tôi có trách nhiệm. Chúng tôi có thể xây dựng một cơ sở tỷ USD bao quanh bởi hàng rào dây thép gai và tuần tra bảo vệ vũ trang và con chó tấn công luẩn quẩn, và cẩn thận