सूचना सुरक्षा व्यक्तिगत डेटा को अनधिकृत पहुंच और परिवर्तन से सुरक्षित रखने के लिए डिज़ाइन की गई प्रथाओं का एक समूह है, चाहे वह बचत के दौरान हो या एक स्थान से दूसरे स्थान पर भेजने के दौरान।
सूचना सुरक्षा को प्रिंट, इलेक्ट्रॉनिक और अन्य निजी, संवेदनशील और व्यक्तिगत जानकारी को अनधिकृत व्यक्तियों से सुरक्षित करने के लिए डिज़ाइन और कार्यान्वित किया गया है। इसका उपयोग डेटा को दुरुपयोग, प्रकटीकरण, विनाश, संशोधन, और व्यवधान से बचाने के लिए किया जा सकता है।
एक सूचना प्रणाली लोगों, प्रक्रिया और संसाधनों का एक समूह है जो एक संगठन की डेटा प्रोसेसिंग आवश्यकताओं को पूरा करने के लिए बातचीत करते हैं। प्रसंस्करण के दौरान, डेटा एक संगठन में एकत्र, सहेजा, बदला और वितरित किया जाता है। ऐसी प्रणाली को प्राप्त डेटा लेना चाहिए और स्टोर, फेच, ट्रांसफॉर्म, प्रोसेस, और कंप्यूटर सिस्टम या किसी अन्य साधन का उपयोग करके इसे संचारित करना चाहिए।
सूचना प्रौद्योगिकी (IT) सुरक्षा नीति में, यह किसी संगठन की IT संपत्ति और संसाधनों तक पहुँचने और उपयोग करने वाले व्यक्तियों के लिए नियमों और प्रक्रियाओं को पहचानती है। प्रभावी IT सुरक्षा नीति संगठन की संस्कृति का एक मॉडल है, जिसमें नियम और प्रक्रियाएं उसके कर्मचारियों की उनकी जानकारी और काम के प्रति विधि से प्रेरित होती हैं।
सूचना सुरक्षा मॉडल की कुछ शब्दावली निम्नलिखित हैं:
प्रदर्शन संदर्भ मोड (PRM) - प्रदर्शन माप के लिए ढांचा जो संघीय सरकार के दौरान सामान्य आउटपुट आयाम प्रदान करता है। यह विभाग को सरकार के व्यवसाय को किसी भी विधि से बेहतर ढंग से संभालने की अनुमति देता है एक एजेंसी के EA का उपयोग करके डेटा सिस्टम निवेश के लाभ और रणनीतिक परिणामों पर उनके प्रभाव को मापने के साधन को साबित करके।
पूर्व-उत्पादन मॉडल - मानक तत्वों का उपयोग करके INFOSEC उपकरण का संस्करण और फॉर्म, डिजाइन, और प्रदर्शन के पूर्ण गणना के लिए सुलभ। पूर्व-उत्पादन मॉडल को आमतौर पर बीटा मॉडल कहा जाता है।
उत्पादन मॉडल - INFOSEC आपूर्ति अपने अंतिम यांत्रिक और डिजिटल रूप में।
भूमिका-आधारित पहुँच नियंत्रण (RBAC) - संसाधनों तक पहुँच प्रबंधित करने के लिए एक मॉडल जहां संसाधनों पर अनुमत क्रियाओं को व्यक्तिगत विषय पहचान के बजाय भूमिकाओं के साथ पहचाना जाता है।
तकनीकी संदर्भ मॉडल (TRM) - एक घटक-संचालित, तकनीकी ढांचा जो सेवा घटकों और क्षमताओं की डिलीवरी को मदद और अनुमति देने के लिए मानकों और प्रौद्योगिकियों को परिभाषित करता है। महत्वपूर्ण सुरक्षा ढांचा जो एक एंटरप्राइज की परिभाषित सीमा से दूर है, लेकिन इसके IA और IA-सक्षम उत्पादों, इसकी सुरक्षा स्थिति और इसके जोखिम प्रशासन योजना की मदद करता है।
जोखिम प्रबंधन ढांचा - एक संरचित दृष्टिकोण जो एक एंटरप्राइज के लिए जोखिम का प्रबंधन और नियंत्रण कर सकता है।
सूचना सुरक्षा - व्यक्तिगत पहुंच, उपयोग, प्रकटीकरण, व्यवधान, परिवर्तन, या विनाश से सूचना और सूचना प्रणालियों की रक्षा करके गोपनीयता, अखंडता, और पहुंच प्रदान करना।
सूचना सुरक्षा नीति - निर्देशों, नीतियों, नियमों, और प्रथाओं का समूह जो निर्दिष्ट करता है कि एक संगठन डेटा को कैसे व्यवस्थित, सुरक्षित, और वितरित करता है।
सूचना प्रणाली सुरक्षा (INFOSEC) - डेटा के अनधिकृत पहुंच या संशोधन के खिलाफ सूचना प्रणालियों की सुरक्षा, चाहे भंडारण, प्रसंस्करण, या पारगमन में हो, और अधिकृत उपयोगकर्ताओं को सेवा से इनकार के खिलाफ, उन उपायों को गिनते हुए जो खतरों को पहचानने, दस्तावेज करने, और जवाब देने के लिए महत्वपूर्ण हैं।
