सूचना सुरक्षा की सेवाएं क्या हैं?

सूचना सुरक्षा की विभिन्न सेवाएं निम्नलिखित हैं:

डेटा गोपनीयता (Data Confidentiality)

गोपनीयता निष्क्रिय हमलों से प्रेषित सूचना की सुरक्षा है। सूचना ट्रांसमिशन की सामग्री के संबंध में, सुरक्षा के कई स्तरों को पहचाना जा सकता है।

सबसे व्यापक सेवा दो उपयोगकर्ताओं के बीच एक अवधि में प्रेषित सभी उपयोगकर्ता जानकारी को सुरक्षित करती है। उदाहरण के लिए, जब दो सिस्टम के बीच एक TCP कनेक्शन स्थापित होता है, तो यह व्यापक सुरक्षा TCP कनेक्शन पर प्रेषित किसी भी उपयोगकर्ता जानकारी के प्रकटीकरण को रोकती है।

यह संशोधनों (सम्मिलन, विलोपन, और रीरन) की पहचान कर सकता है और पुनर्प्रयास कर सकता है। इस सेवा के सीमित रूपों को भी वर्णित किया जा सकता है, जैसे व्यक्तिगत संदेश या यहां तक कि संदेश के भीतर निश्चित फ़ील्ड की सुरक्षा। ये परिष्कृतताएं व्यापक दृष्टिकोण से कम फायदेमंद हैं और लागू करने के लिए अधिक जटिल और महंगी भी हो सकती हैं।

गोपनीयता का एक अन्य तत्व विश्लेषण से ट्रैफिक प्रवाह की सुरक्षा है। इसके लिए आवश्यक है कि एक हमलावर कनेक्शन सुविधा पर ट्रैफिक के स्रोत और गंतव्य, आवृत्ति, व्यास, या किसी विशेषता को पहचानने में सक्षम न हो।

डेटा अखंडता (Data Integrity)

अखंडता संदेशों के प्रवाह, एक व्यक्तिगत संदेश, या संदेश के अंदर चयनित क्षेत्रों पर लागू हो सकती है। एक कनेक्शन-उन्मुख अखंडता सेवा, जो संदेशों के प्रवाह से निपटती है, यह प्रदान करती है कि संदेश बिना किसी दोहराव, सम्मिलन, संशोधन, पुनः क्रम, या रीप्ले के भेजे गए अनुसार प्राप्त होते हैं।

इसलिए, कनेक्शन-उन्मुख अखंडता सेवा संदेश प्रवाह संशोधन और सेवा से इनकार दोनों भेजती है। दूसरे शब्दों में, एक कनेक्शनलेस अखंडता सेवा, जो किसी उच्च संदर्भ के संबंध के बिना एकल संदेशों से निपटती है, आमतौर पर संदेश संशोधन के खिलाफ सुरक्षा प्रदान करती है।

प्रमाणीकरण (Authentication)

प्रमाणीकरण दर्शाता है कि उपयोगकर्ता वही हैं जो वे होने का दावा करते हैं। उपलब्धता दर्शाती है कि संसाधन अधिकृत पार्टियों द्वारा सुलभ हैं जैसे कि सेवा से इनकार हमले, जो सामाजिक जानकारी का विषय तत्व हैं, उपलब्धता के खिलाफ हमले हैं।

सूचना सुरक्षा विशेषज्ञों की चिंताएं पहुंच नियंत्रण और गैर-अस्वीकृति हैं। प्राधिकरण वह शक्ति है जो अधिकृत उपयोगकर्ताओं को अनधिकृत उपयोगकर्ताओं से अलग करने और बीच में पहुंच के स्तरों पर हो सकती है। प्रामाणिकता वे निरंतर जांच हैं जिन्हें यह सुनिश्चित करने के लिए सिस्टम पर चलाना पड़ता है कि संवेदनशील क्षेत्र सुरक्षित हैं और पूरी तरह से काम कर रहे हैं।

पहुंच नियंत्रण (Access Control)

सूचना सुरक्षा के ढांचे में, पहुंच नियंत्रण संचार कनेक्शन के माध्यम से होस्ट सिस्टम और एप्लिकेशन तक पहुंच की जांच और नियंत्रण करने की क्षमता है।

इसे प्राप्त करने के लिए, पहुंच प्राप्त करने का प्रयास करने वाली प्रत्येक इकाई को पहले पहचाना, या प्रमाणित किया जाना चाहिए, ताकि पहुंच अधिकार व्यक्ति के अनुरूप बनाए जा सकें।

गैर-अस्वीकृति (Non-repudiation)

गैर-अस्वीकृति प्रेषक या प्राप्तकर्ता को संदेश ट्रांसमिशन या संदेश की प्राप्ति से इनकार करने से रोकती है। इसलिए, जब एक संदेश भेजा जाता है, तो प्राप्तकर्ता प्रदर्शित कर सकता है कि दावा किया गया प्रेषक वास्तव में संदेश भेजा था। इसी तरह, जब एक संदेश प्राप्त होता है, तो प्रेषक प्रदर्शित कर सकता है कि दावा किया गया प्राप्तकर्ता वास्तव में संदेश प्राप्त किया था।