การรักษาความปลอดภัยของข้อมูล

การรักษาความปลอดภัยของข้อมูล คือ เทคนิคและวิธีการต่าง ๆ ที่ใช้ป้องกันการลักลอบแอบดูข้อมูล การเปลี่ยนแปลง การแทน หรือ การทําลายข้อมูลที่ไม่ได้รับอนุญาตจากเจ้าของข้อมูลนั้นๆ โดยทั่วไปแล้วในการให้บริการด้านความปลอดภัยของข้อมูล เทคโนโลยีต่าง ๆ ที่จะนํามาใช้สามารถรองรับองค์ประกอบดังต่อไปนี้
1.Confidentiality คือ การรักษาความลับของข้อมูลโดยข้อมูลนั้นสามารถถูกเปิดอ่านและเข้าใจได้เฉพาะผู้ที่ได้มีการระบุว่าเป็นผู้รับเท่านั้น การรักษาความลับของข้อมูล (Confidentiality) คือการรักษาความลับของข้อมูลที่เก็บไว้ หรือ ส่งผ่านทางเครือข่าย โดยป้องกันไม่ให้ผู้อื่นที่ไม่มีสิทธิ์ลักลอบดูได้ (เปรียบเทียบได้กับ การปิดผนึกซองจดหมาย การใช้ชองจดหมายที่ทึบแสง การเขียนหมึกที่มองไม่เห็น เป็นต้น)
2.Integrity คือ การรักษาความแท้จริงของข้อมูล โดยสามารถตรวจสอบได้ว่า ข้อมูลที่นั้นได้ถูกเปลี่ยนแปลงแก้ไข โดยบุคคลอื่นที่ไม่ได้รับอนุญาตในระหว่างทางหรือ ไม่ การรักษาความถูกต้องของข้อมูล (Integrity)คือ การป้องกันไม่ให้ข้อมูลถูกแก้ไข โดยตรวจสอบไม่ได้(เปรียบเทียบได้กับ การเขียนด้วยหมึกซึ่งถ้าถูกลบแล้วจะก่อให้เกิดรอยลบขึ้น การใช้โฮโลแกรมกํากับบนบัตรเครดิต เป็นต้น)
3.Authentication คือ การระบุตัวบุคคลผู้ส่งข้อมูล เพื่อตรวจสอบว่าบุคคลนั้นเป็นผู้ซึ่งอ้างถึงจริง การระบุตัวบุคคล และ อํานาจหน้าที่ (Authentication & Authorization) คือการระบุตัวบุคคลที่ติดต่อว่าเป็นบุคคลตามที่ได้กล่าวอ้างไว้จริง และมีอํานาจหน้าที่ตามที่ไดเกล่าวอ้างไว้จริง (เปรียบเทียบได้กับการแสดงตัวด้วยบัตรประจําตัวซึ่งมีรูปติดอยู่ด้วย หรือ การใช้ระบบล็อคซึ่งผู้ที่จะเปิดได้จะต้องมีกุญแจอยู่เท่านั้น เป็นต้น)
4.Non-repudiation คือความแน่ใจว่าคู่สื่อสารไม่สามารถที่จะปฏิเสธการสื่อสารทางอิเล็กทรอนิกส์ที่เกิดขึ้นได้การป้องกันการปฎิเสธ หรือ อ้าง ความรับผิดชอบ (Non-repudiation) คือการป้องกันการปฏิเสธว่าไม่ได้มีการส่ง หรือ รับข้อมูล จากฝ่ายต่างๆ ที่เกี่ยวข้อง หรือ การป้องกันการอ้างที่เป็นเท็จว่าได้ รับ หรือ ส่งข้อมูล(เปรียบเทียบได้กับการส่งจดหมายลงทะเบียนเป็นต้น)