Защита информации строится на трёх принципах:
1. Конфиденциальность
Информация должна быть защищена от несанкционированного доступа.
2. Целостность
Информация не должна меняться без разрешения её собственника. Например, менять пароль от аккаунта может только его владелец. А чтобы защитить аккаунт от взлома, нужно использовать двухфакторную аутентификацию — дополнительное подтверждение действий по телефону или sms.
3. Доступность
Сотрудники с санкционированным доступом к информации могут обращаться к ней для решения рабочих задач. При этом должны быть исключены ситуации, когда доступ внезапно пропадает( источники бесперебойного питания, стабилизаторы напряжения)
