1.1 / COMPUTER SECURITY CONCEPTS 11

1.1 / COMPUTER SECURITY CONCEPTS 11
This definition introduces three key objectives that are at the heart of computer
security:
• Confidentiality: This term covers two related concepts:
— Data confidentiality:1 Assures that private or confidential information is
not made available or disclosed to unauthorized individuals.
— Privacy: Assures that individuals control or influence what information
related to them may be collected and stored and by whom and to whom
that information may be disclosed.
• Integrity: This term covers two related concepts:
— Data integrity: Assures that information and programs are changed only
in a specified and authorized manner.
— System integrity : Assures that a system performs its intended function in
an unimpaired manner, free from deliberate or inadvertent unauthorized
manipulation of the system.
• Availability: Assures that systems work promptly and service is not denied to
authorized users.
These three concepts form what is often referred to as the CIA triad
( Figure 1.1 ). The three concepts embody the fundamental security objectives for
both data and for information and computing services. For example, the NIST
1 RFC 2828 defines information as “facts and ideas, which can be represented (encoded) as various forms
of data,” and data as “information in a specific physical representation, usually a sequence of symbols
that have meaning; especially a representation of information that can be processed or produced by a
computer.” Security literature typically does not make much of a distinction; nor does this book.
Integrity
Confidentiality
Data
and
services
Availability
Figure 1.1 The Security Requirements Triad

Hasil (Bahasa Indonesia) 1:

1.1 / KONSEP KEAMANAN KOMPUTER 11Definisi ini memperkenalkan tiga tujuan utama yang berada di jantung komputerKeamanan:• Kerahasiaan: istilah ini mencakup dua konsep yang terkait:-Data kerahasiaan: 1 menjamin swasta atau informasi rahasiatidak dibuat tersedia atau dibuka untuk individu yang tidak berwenang.-Privasi: menjamin bahwa individu mengendalikan atau mempengaruhi informasi apaberhubungan dengan mereka mungkin dikumpulkan dan disimpan oleh siapa dan kepada siapainformasi yang dapat diungkapkan.• Memiliki integritas: istilah ini mencakup dua konsep yang terkait:-Integritas data: menjamin bahwa informasi dan program berubah hanyadengan cara yang ditentukan dan resmi.-Integritas sistem: menjamin bahwa sistem yang melakukan fungsi yang dimaksud dalamcara yang utuh, bebas dari disengaja atau tidak disengaja yang tidak sahmanipulasi sistem.• Ketersediaan: menjamin bahwa sistem bekerja segera dan layanan tidak menyangkalpengguna resmi.Ketiga konsep membentuk apa yang sering disebut sebagai CIA triad(Gambar 1.1). Tiga konsep mewujudkan tujuan mendasar keamanankedua data dan informasi dan layanan komputasi. Sebagai contoh, NIST1 RFC 2828 mendefinisikan informasi sebagai "fakta-fakta dan ide-ide, yang dapat mewakili (dikodekan) sebagai berbagai bentukdata,"dan data sebagai"informasi dalam representasi fisik tertentu, biasanya urutan simbolyang memiliki makna; terutama representasi dari informasi yang dapat diproses atau diproduksi olehkomputer." Sastra keamanan biasanya tidak membuat banyak perbedaan; atau apakah buku ini.IntegritasKerahasiaanDatadanLayananKetersediaanGambar 1.1 Triad persyaratan keamanan

Hasil (Bahasa Indonesia) 2:

1.1 / COMPUTER SECURITY KONSEP 11
Definisi ini memperkenalkan tiga tujuan utama yang berada di jantung dari komputer
keamanan:
• Kerahasiaan: Istilah ini mencakup dua konsep terkait:
- data kerahasiaan: 1 Memastikan bahwa informasi pribadi atau rahasia yang
tidak tersedia atau diungkapkan untuk tidak sah individu.
- Privasi: menjamin bahwa individu mengendalikan atau mempengaruhi informasi apa
yang berkaitan dengan mereka dapat dikumpulkan dan disimpan dan oleh siapa dan kepada siapa
informasi yang dapat diungkapkan.
• integritas: istilah ini mencakup dua konsep terkait:
- integritas data: menjamin informasi yang dan program berubah hanya
dalam cara yang ditentukan dan resmi.
- integritas system: Menjamin bahwa sistem melakukan fungsi yang dimaksudkan dalam
cara yang tak terhalang, bebas dari yang tidak sah disengaja atau tidak disengaja
manipulasi sistem.
• Ketersediaan: Memastikan bahwa sistem bekerja segera dan layanan tidak ditolak untuk
pengguna yang berwenang.
ketiga konsep membentuk apa yang disebut sebagai triad CIA
(Gambar 1.1). Tiga konsep mewujudkan tujuan keamanan fundamental untuk
data dan layanan informasi dan komputasi. Sebagai contoh, NIST
1 RFC 2828 mendefinisikan informasi sebagai "fakta dan ide-ide, yang dapat direpresentasikan (dikodekan) sebagai berbagai bentuk
data," dan data sebagai "informasi dalam representasi fisik tertentu, biasanya urutan simbol
yang memiliki arti; terutama representasi dari informasi yang dapat diproses atau diproduksi oleh
. komputer "sastra Keamanan biasanya tidak membuat banyak perbedaan; juga tidak buku ini.
Integritas
Kerahasiaan
data
dan
layanan
Ketersediaan
Gambar 1.1 Security Persyaratan Triad