Цілісність даних

Цілі цілісності даних в контексті інформаційної безпеки - це запобігання несанкціонованим змінам, пошкодженню та забезпечення точності та надійності даних.

Об’єкти цілісності даних - це самі дані, дані в русі, ідентифікатори і ключі, метадані та журнали подій, які повинні бути захищені від несанкціонованого доступу, змін та пошкоджень.

Ідентифікація та класифікація даних на Платформі доступна на сторінці Класифікація даних Платформи.

Оцінка ступеня цілісності даних є важливою складовою інформаційної безпеки. Для різних типів даних ступінь цілісності може бути різною. Наприклад структуровані дані, які зазвичай зберігаються в базах даних, мають високий рівень цілісності, оскільки їх формат та розташування можна легко перевірити та контролювати. Проте, для забезпечення їх цілісності, необхідно використовувати захист від несанкціонованого доступу, який може призвести до витоку даних та можливих зловживань. В свою чергу неструктуровані дані, які зазвичай зберігаються в документах та зображеннях, мають менший рівень цілісності, оскільки їхній інтегритет важко перевірити, відстежити та контролювати. Для забезпечення їх цілісності необхідно мати доступ до механізмів отримання системного журналу та аудиту, який може включати інформацію про зміни документів. Історичні та архівні документи мають високий рівень цілісності, оскільки вони зберігаються в незмінному та захищеному від змінного середовищі. Ці документи можуть включати підписи та печатки, які доводять їх автентичність.

Врешті решт, згідно класифікації даних та вимог безпеки щоб досягнути необхідний рівень цілісності для кожного типу даних необхідно інтегрувани відповідну кількість контролів безпеки.

На Платформі Реєстрів існують відповідні підсистеми - журналювання подій та журналювання подій аудиту. Потрібно зауважити що платформа надає лише базовий функціонал по збору та відображенню журналів системи та аудиту. Для побудови повноцінної системи моніторингу подій безпеки у режими реальноого часу організація (власник платформи) має інтегрувати платформу з відповідною SIEM системою.

Підсистема журналювання подій аудиту - це підсистема, що забезпечує збір, зберігання та аналіз інформації про дії користувачів, які мають доступ до даних. Підсистема збирає повну інформація про всі дії користувача, включаючи доступ, зміну та видалення даних. Детальніше про покриття компонентів платформи підсистемою аудиту можна ознайомитись за посиланням.

Детальніше з форматом даних у підсистемі аудиту можна ознайомитись за посиланням.

Підсистема аудиту надає адміністраторам доступ до даних через веб-інтерфейс Підсистеми аналітичної звітності у вигляді набору службових дашбордів, які створюються під час розгортання реєстру. Детальніше з підсистемою аналітічної звітності можна ознайомитись за посиланням.

Також на платформі присутня підсистема журналювання подій. Вона базується на стеку ElasticSearch, Fluentd та Kibana та дозволяє збирати, аналізувати та візуалізувати журнали подій безпеки на платформі. Система журналювання подій забезпечує доступ до детального журналювання подій безпеки на різних рівнях основних технологій. Підсистема забезпечує підвищену безпеку, широкі можливості журналювання та аналізу журналів, відслідковування проблем в реальному часі та зручний веб-інтерфейс управління журналами подій.

Детальніше з підсистемою можна ознайомитись за за посиланням.

Відповідальності за цілісність даних несуть керівництво компанії, співробітники, адміністратори баз даних та інших систем, а також користувачі, які мають доступ до даних. Ролі та відповідальності з питань цілісності даних можуть відрізнятися в залежності від розміру та складності організації але безпосередньо визначення ролей та зобовязань повністю лежить на плечах організації (власнику платформи).

Власник платформи:

Інформаційний відділ:

Адміністратори платформи:

Розробники регламенту:

Персонал із забезпечення інформаційної безпеки: - Навчання користувачів організації(власник платформи) щодо стандартів безпеки даних та заходів захисту інформації.