ثالوث وكالة المخابرات المركزية

تُشكّل " ثلاثية وكالة المخابرات المركزية " (CIA) المتمثلة في السرية والنزاهة والتوافر جوهر العديد من معايير أمن المعلومات. ^{[ 1 ]} طُرح هذا المفهوم في تقرير أندرسون عام 1972، ثم أُعيد ذكره لاحقًا في كتاب " حماية المعلومات في أنظمة الحاسوب" . وقد صاغ ستيف ليبنر هذا الاختصار حوالي عام 1986. ^{[ 2 ]}

تُستخدم هذه العناصر الثلاثة في معايير وإرشادات أمن المعلومات، بما في ذلك مجموعة معايير ISO/IEC 27000 وإطار عمل الأمن السيبراني التابع للمعهد الوطني للمعايير والتكنولوجيا (NIST). يُعرّف معيار ISO/IEC 27000 أمن المعلومات بأنه الحفاظ على سرية المعلومات وسلامتها وتوافرها، بينما تستخدم أطر العمل الأخرى هذه المفاهيم الثلاثة كجزء من مناهج أوسع لإدارة مخاطر الأمن السيبراني وأمن المعلومات.

على الرغم من استمرار تأثير نموذج "الثلاثية" لأمن المعلومات، يرى بعض الباحثين أنه غير مكتمل كنموذج عام لأمن المعلومات. وقد اقترحت نماذج بديلة وموسعة أهدافًا إضافية مثل الأصالة، والحيازة أو السيطرة، والفائدة، وعدم الإنكار، والمساءلة، والثقة. تُعرض هذه الإضافات أحيانًا كمبادئ منفصلة، ​​وأحيانًا أخرى كامتدادات أو تقاطعات لمبادئ السرية والنزاهة والتوافر.

يتكون هذا الثلاثي من السرية والنزاهة والتوافر.

في مجال أمن المعلومات، تُعرَّف السرية بأنها "عدم إتاحة المعلومات أو الكشف عنها لأفراد أو جهات أو عمليات غير مصرح لها". ^{[ 3 ] [ 4 ]} ومن أمثلة اختراق سرية البيانات الإلكترونية سرقة أجهزة الكمبيوتر المحمولة، وسرقة كلمات المرور، وإرسال رسائل بريد إلكتروني حساسة إلى أشخاص غير مصرح لهم. ^{[ 5 ]}

تشير سلامة البيانات إلى الحفاظ على دقة البيانات واكتمالها وضمانهما طوال دورة حياتها. ^{[ 6 ]} وهذا يعني أنه لا يمكن تعديل البيانات بطريقة غير مصرح بها أو دون اكتشافها. ^{[ 7 ]} عادةً ما تتضمن أنظمة أمن المعلومات ضوابط لضمان سلامتها، ولا سيما حماية وظائفها الأساسية من التهديدات المتعمدة وغير المتعمدة. ^{[ 8 ]} وبشكل أوسع، تُعد السلامة مبدأً من مبادئ أمن المعلومات يشمل السلامة البشرية/الاجتماعية، وسلامة العمليات، والسلامة التجارية، بالإضافة إلى سلامة البيانات. ولذلك، فهي تتناول جوانب مثل المصداقية، والاتساق، والصدق، والاكتمال، والدقة، والتوقيت المناسب، والضمان. ^{[ 9 ]}

لكي يؤدي أي نظام معلوماتي غرضه، يجب أن تكون المعلومات متاحة عند الحاجة إليها. ^{[ 10 ]} وهذا يعني أن أنظمة الحوسبة المستخدمة لتخزين المعلومات ومعالجتها، وضوابط الأمان المستخدمة لحمايتها، وقنوات الاتصال المستخدمة للوصول إليها، يجب أن تعمل بشكل صحيح. ^{[ 11 ]} تهدف أنظمة التوافر العالي إلى البقاء متاحة في جميع الأوقات، ومنع انقطاع الخدمة بسبب انقطاع التيار الكهربائي، أو أعطال الأجهزة، أو ترقيات النظام. ^{[ 12 ]} يشمل ضمان التوافر أيضًا منع هجمات حجب الخدمة ، مثل إغراق النظام المستهدف بسيل من الرسائل الواردة، مما يجبره فعليًا على التوقف عن العمل. ^{[ 13 ]}

تُذكر السرية والنزاهة والتوافر صراحةً في كلٍّ من مجموعة معايير أمن المعلومات ISO/IEC 27000 وإطار عمل الأمن السيبراني الصادر عن المعهد الوطني للمعايير والتكنولوجيا (NIST) . ^{[ 14 ]} يُعرّف معيار ISO 27000 أمن المعلومات صراحةً بأنه "الحفاظ على سرية (3.10) ونزاهة (3.36) وتوافر (3.7) المعلومات". ^{[ 4 ]} ويصفه ساموناس وكروس بأنه "جوهر معايير حوكمة الأمن المختلفة وقواعد الممارسة التي اعتمدتها المنظمات العامة والخاصة وغير الحكومية". ^{[ 1 ]}

بين أوائل الثمانينيات والعقد الأول من القرن الحادي والعشرين، تم اقتراح ما لا يقل عن ثمانية مبادئ تكميلية لإضافتها من قبل مؤلفين مختلفين، وكثير منها إما يقع في تقاطع اثنين من الثلاثية الموجودة أو يمثل بطريقة ما مجالًا فرعيًا لأحدها.

أدرجت مايكروسوفت أهداف الأمان الخاصة بالمصادقة والترخيص وعدم الإنكار كجزء من STRIDE ، بحيث يتوافق كل هدف من أهداف الأمان الستة مع واحد من التهديدات الستة في اختصار STRIDE. ^{[ 18 ]}

في عام ١٩٩٨، اقترح دون باركر نموذجًا بديلًا للثلاثية الكلاسيكية، أطلق عليه اسم العناصر الستة الأساسية للمعلومات . هذه العناصر هي: السرية ، والحيازة ، والنزاهة ، والمصداقية ، والتوافر ، والفائدة . ^{[ ١٩ ]} ويوضح باركر أن تعريفاته للسرية والنزاهة والتوافر تختلف عن تلك الواردة في ثلاثية وكالة المخابرات المركزية الأمريكية (CIA) القياسية. ^{[ ٢٠ ]}

في عام 2011، نشرت مجموعة Open Group معيار إدارة أمن المعلومات O-ISM3 . ^{[ 21 ]} اقترح هذا المعيار تعريفًا عمليًا للمفاهيم الرئيسية للأمن، مع عناصر تسمى "أهداف الأمن"، تتعلق بالتحكم في الوصول ، والتوافر ، وجودة البيانات ، والامتثال، والجوانب التقنية.