1.1 / COMPUTER SECURITY CONCEPTS 11

1.1 / COMPUTER SECURITY CONCEPTS 11
This definition introduces three key objectives that are at the heart of computer
security:
• Confidentiality: This term covers two related concepts:
— Data confidentiality:1 Assures that private or confidential information is
not made available or disclosed to unauthorized individuals.
— Privacy: Assures that individuals control or influence what information
related to them may be collected and stored and by whom and to whom
that information may be disclosed.
• Integrity: This term covers two related concepts:
— Data integrity: Assures that information and programs are changed only
in a specified and authorized manner.
— System integrity : Assures that a system performs its intended function in
an unimpaired manner, free from deliberate or inadvertent unauthorized
manipulation of the system.
• Availability: Assures that systems work promptly and service is not denied to
authorized users.
These three concepts form what is often referred to as the CIA triad
( Figure 1.1 ). The three concepts embody the fundamental security objectives for
both data and for information and computing services. For example, the NIST
1 RFC 2828 defines information as “facts and ideas, which can be represented (encoded) as various forms
of data,” and data as “information in a specific physical representation, usually a sequence of symbols
that have meaning; especially a representation of information that can be processed or produced by a
computer.” Security literature typically does not make much of a distinction; nor does this book.
Integrity
Confidentiality
Data
and
services
Availability
Figure 1.1 The Security Requirements Triad

Hasil (Bahasa Indonesia) 1:

1.1 / KONSEP KEAMANAN KOMPUTER 11Definisi ini memperkenalkan tiga tujuan utama yang berada di jantung komputerKeamanan:• Kerahasiaan: istilah ini mencakup dua konsep yang terkait:-Data kerahasiaan: 1 menjamin swasta atau informasi rahasiatidak dibuat tersedia atau dibuka untuk individu yang tidak berwenang.-Privasi: menjamin bahwa individu mengendalikan atau mempengaruhi informasi apaberhubungan dengan mereka mungkin dikumpulkan dan disimpan oleh siapa dan kepada siapainformasi yang dapat diungkapkan.• Memiliki integritas: istilah ini mencakup dua konsep yang terkait:-Integritas data: menjamin bahwa informasi dan program berubah hanyadengan cara yang ditentukan dan resmi.-Integritas sistem: menjamin bahwa sistem yang melakukan fungsi yang dimaksud dalamcara yang utuh, bebas dari disengaja atau tidak disengaja yang tidak sahmanipulasi sistem.• Ketersediaan: menjamin bahwa sistem bekerja segera dan layanan tidak menyangkalpengguna resmi.Ketiga konsep membentuk apa yang sering disebut sebagai CIA triad(Gambar 1.1). Tiga konsep mewujudkan tujuan mendasar keamanankedua data dan informasi dan layanan komputasi. Sebagai contoh, NIST1 RFC 2828 mendefinisikan informasi sebagai "fakta-fakta dan ide-ide, yang dapat mewakili (dikodekan) sebagai berbagai bentukdata,"dan data sebagai"informasi dalam representasi fisik tertentu, biasanya urutan simbolyang memiliki makna; terutama representasi dari informasi yang dapat diproses atau diproduksi olehkomputer." Sastra keamanan biasanya tidak membuat banyak perbedaan; atau apakah buku ini.IntegritasKerahasiaanDatadanLayananKetersediaanGambar 1.1 Triad persyaratan keamanan