Jeder Aufstellungsort hat seine eigenen Anforderungen für die Niveaus der Vertraulichkeit, der Vollständigkeit und der Verwendbarkeit, und die Aufstellungsortpolitik gibt diese Notwendigkeiten an diesem bestimmten Aufstellungsort an.
|
|
Eine militärische Sicherheit Politik (auch genannt eine Regierungssicherheit Politik) ist eine Sicherheit Politik, die hauptsächlich entwickelt wird, um Vertraulichkeit zur Verfügung zu stellen.
Der Name kommt von der Notwendigkeit des Militärs, Informationen, wie das Datum, das ein Truppeschiff, segelt, Geheimnis zu halten. Obgleich Vollständigkeit und Verwendbarkeit wichtig sind, können die Organisationen, die diese Kategorie von politischen Richtlinien verwenden, den Verlust des eitherfor Beispiels überwinden, indem sie die Aufträge verwenden, die nicht durch ein Computernetz gesendet werden. Aber der Kompromiß der Vertraulichkeit würde verhängnisvoll sein, weil ein Konkurrent in der LageSEIN würde, Gegenmaßnahmen (und die Organisation zu planen kann nicht vom Kompromiß wissen).
Vertraulichkeit ist einer der Faktoren des Privatlebens, eine Ausgabe, die in den Gesetzen vieler Regierung Wesen erkannt wird (wie der Privatleben-Tat der Vereinigten Staaten und ähnliche Gesetzgebung in Schweden). Neben dem Begrenzen, welche Informationen ein Regierung Wesen von den Einzelpersonen, von solchen Taten Platzbegrenzungen auf der Freigabe und vom Gebrauch von diesen Informationen erlaubterweise einholen kann. Nicht autorisierte Freigabe kann Strafen ergeben, die Gefängnis oder Geldstrafen einschließen; auch solche Freigabe untergräbt die Berechtigung und den Respekt, die Einzelpersonen für die Regierung haben und hemmt sie vom Freigeben, daß Art der Informationen zu den Agenturen sich so verglich.
Eine kommerzielle Sicherheit Politik ist eine Sicherheit Politik, die hauptsächlich entwickelt wird, um Vollständigkeit zur Verfügung zu stellen.
Der Name kommt von der Notwendigkeit der Handelsfirmen Abgeben zu verhindern mit ihren Daten, weil sie nicht überleben konnten solche Kompromisse. Z.B. wenn die Vertraulichkeit des Computers einer Bank verglichen wird, kann eine Kundenkontobalance aufgedeckt werden. Dieses würde zweifellos die Bank in Verlegenheit bringen und vielleicht den Kunden veranlassen, ihr Geschäft anderwohin zu nehmen. Aber der Verlust zum "Endergebnis" der Bank würde klein sein. Jedoch wenn die Vollständigkeit des Computers, der die Konten hält, verglichen wurden, konnten die Balancen in den Kundenkonten, mit finanziell verderblichen Effekten geändert werden.
Etwas Vollständigkeit politische Richtlinien verwenden den Begriff einer Verhandlung; wie Datenbankspezifikationen erfordern sie, daß Tätigkeiten in solch einer Weise hinsichtlich des Urlaubs die Datenbank in einem gleichbleibenden Zustand auftreten. Diese Politik, genannt transaction-oriented Vollständigkeit Sicherheit Politik, ist zu den Organisationen kritisch, die Übereinstimmung der Datenbanken erfordern
| BEISPIEL: Wenn ein Kunde Geld von einem Konto auf andere verschiebt, verwendet die Bank eine wohlgeformte Verhandlung. Diese Verhandlung hat zwei eindeutige Teile: Geld wird zuerst zum ursprünglichen Konto debitiert und gutgeschrieben dann zum zweiten Konto. Es sei denn beide Teile der Verhandlung durchgeführt werden, verliert der Kunde das Geld. Mit einer wohlgeformten Verhandlung wenn die Verhandlung unterbrochen wird, ist der Zustand der Datenbank ruhiges consistenteither, wie er war, bevor die Verhandlung anfing, oder da es gewesen sein würde, als die Verhandlung beendete. Folglich ist der Teil der Politik Sicherheit der Bank, daß alle Verhandlungen wohlgeformt sein müssen. |
Die Rolle des Vertrauens in diesen politischen Richtlinien hebt ihren Unterschied hervor. Vertraulichkeitpolitische Richtlinien legen kein Vertrauen in Gegenstände; soweit die Politik betroffen wird, könnte der Gegenstand ein auf Tatsachen beruhend korrekter Report oder eine Geschichte sein, die von den Fabeln Aesops genommen wurden. Die Politikaussage schreibt vor, ob dieser Gegenstand freigegeben werden kann. Sie sagt nichts ungefähr, ob der Gegenstand geglaubt werden sollte.
Vollständigkeit politische Richtlinien zeigen gegenteilig an, wieviel der Gegenstand vertraut werden kann. Angenommen, dieses Niveau des Vertrauens korrekt ist, schreibt die Politik vor, was ein Thema mit diesem Gegenstand tun kann. Aber die entscheidende Frage ist, wie das Niveau des Vertrauens zugewiesen wird. Z.B. wenn ein Aufstellungsort eine neue Version eines Programms erhält, sollte dieses Programm hohe Vollständigkeit haben (das heißt, vertraut der Aufstellungsort der neuen Version dieses Programms) oder niedrige Vollständigkeit (das heißt, vertraut der Aufstellungsort nicht noch dem neuen Programm) oder sollte das Niveau des Vertrauens irgendwo in-between sein (weil der Verkäufer das Programm lieferte, aber es ist nicht geprüft worden am lokalen Aufstellungsort so gänzlich wie die alte Version)? Dieses bildet Vollständigkeit Politik beträchtlich nebliger als Vertraulichkeitpolitische Richtlinien. Die Anweisung eines Niveaus der Vertraulichkeit basiert auf, was der Klassifikator andere wissen wünscht, aber die Anweisung eines Niveaus von Vollständigkeit basiert auf, was der Klassifikator subjektiv glaubt, um über das trustworthiness der Informationen zutreffend zu sein.
Zwei andere Bezeichnungen beschreiben die Politik, die auf Sicherheit Notwendigkeiten bezogen wird; weil sie anderwohin erscheinen, definieren wir sie jetzt.
Eine Vertraulichkeitpolitik ist eine Sicherheit Politik, die nur Vertraulichkeit beschäftigt.
Eine Vollständigkeit Politik ist eine Sicherheit Politik, die nur Vollständigkeit beschäftigt.
beschäftigt Vertraulichkeitpolitische Richtlinien und militärische Politik Vertraulichkeit; jedoch beschäftigt eine Vertraulichkeitpolitik nicht Vollständigkeit an allen, während eine militärische Politik kann. Eine ähnliche Unterscheidung hält für Vollständigkeit politische Richtlinien und Handelspolitik.
Online: 333 users browsing the articles directory
|
|