Datu integritāte pret datu drošību
Dati ir jebkuras organizācijas vissvarīgākā vērtība. Tāpēc visu laiku ir jāpārliecinās, ka dati ir derīgi un droši. Datu integritāte un datu drošība ir divi svarīgi aspekti, lai nodrošinātu, ka dati ir izmantojami to paredzētajiem lietotājiem. Datu integritāte nodrošina, ka dati ir derīgi. Datu drošība nodrošina datu aizsardzību pret zudumu un nesankcionētu piekļuvi.
Kas ir datu integritāte?
Datu integritāte nosaka datu kvalitāti, kas garantē datu pilnīgumu un veselu struktūru. Par datu integritāti visbiežāk runā attiecībā uz datiem, kas atrodas datu bāzēs, un to dēvē arī par datu bāzes integritāti. Datu integritāte tiek saglabāta tikai tad, ja dati atbilst visiem uzņēmējdarbības noteikumiem un citiem svarīgiem noteikumiem. Šie noteikumi var būt katra datu savstarpēja saistība, datumu derīgums, izcelsme utt. Saskaņā ar datu arhitektūras principiem tādām funkcijām kā datu pārveidošana, datu glabāšana, metadatu glabāšana un ciltsrakstu glabāšana ir jāgarantē datu integritāte. Tas nozīmē, ka datu integritāte ir jāsaglabā pārsūtīšanas, uzglabāšanas un izguves laikā.
Ja tiek saglabāta datu integritāte, datus var uzskatīt par konsekventiem un var nodrošināt, ka tie tiks sertificēti un saskaņoti. Attiecībā uz datu integritāti datu bāzēs (datu bāzes integritāte), lai garantētu integritātes saglabāšanu, jums ir jānodrošina, lai dati precīzi atspoguļotu visumu, pēc kura tie tiek modelēti. Citiem vārdiem sakot, tai ir jāpārliecinās, ka datu bāzē saglabātie dati precīzi atbilst reālās pasaules detaļām, pēc kurām tā ir modelēta. Entītijas integritāte, atsauces integritāte un domēna integritāte ir vairāki populāri integritātes ierobežojumu veidi, ko izmanto datu integritātes saglabāšanai datu bāzēs.
Kas ir datu drošība?
Datu drošība ir saistīta ar datu korupcijas novēršanu, izmantojot kontrolētus piekļuves mehānismus. Datu drošība nodrošina, ka datiem piekļūst to paredzētie lietotāji, tādējādi nodrošinot personas datu privātumu un aizsardzību. Datu drošības nodrošināšanai tiek izmantotas vairākas tehnoloģijas. OTFE (on-the-fly-encryption) izmanto kriptogrāfijas metodes, lai šifrētu datus cietajos diskos. Aparatūras drošības risinājumi novērš nesankcionētu lasīšanas/rakstīšanas piekļuvi datiem un tādējādi nodrošina spēcīgāku aizsardzību salīdzinājumā ar programmatūras drošības risinājumiem. Tā kā programmatūras risinājumi var novērst datu zudumu vai zādzību, bet nevar novērst hakeru veiktu tīšu bojājumu (kas padara datus neatgūstamus/nelietojamus). Uz aparatūru balstītas divu faktoru autorizācijas shēmas ir ļoti drošas, jo uzbrucējam ir nepieciešama fiziska piekļuve aprīkojumam un vietnei. Taču sargspraudņus var nozagt un tos var izmantot gandrīz ikviens cits. Datu dublēšana tiek izmantota arī kā mehānisms pret datu zudumu. Datu maskēšana ir vēl viena datu drošībai izmantota metode, ar kuru dati tiek aizsegti. Tas tiek darīts, lai saglabātu personas datu drošību un jutīgumu pret nesankcionētu piekļuvi. Datu dzēšana ir datu pārrakstīšanas metode, lai nodrošinātu, ka dati netiek nopludināti pēc to kalpošanas laika.
Kāda ir atšķirība starp datu integritāti un datu drošību?
Datu integritāte un datu drošība ir divi dažādi aspekti, kas nodrošina visu laiku datu lietojamības saglabāšanu. Galvenā atšķirība starp integritāti un drošību ir tā, ka integritāte attiecas uz datu derīgumu, savukārt drošība attiecas uz datu aizsardzību. Dublēšana, piemērotu lietotāja saskarņu projektēšana un kļūdu noteikšana/labošana datos ir daži no līdzekļiem integritātes saglabāšanai, savukārt autentifikācija/autorizācija, šifrēšana un maskēšana ir daži no populārākajiem datu drošības līdzekļiem. Gan drošībai, gan integritātei var izmantot piemērotus kontroles mehānismus.
