CHƯƠNG 2 : CƠ SỞ LÝ THUYẾT
2.1 Tổng quan về an tồn và bảo mật hệ thống thơng tin
2.1.2.2 Tính tồn vẹn của thơng tin (Integrity):
Đặc trưng này đảm bảo sự tồn tại nguyên vẹn của thông tin, loại trừ mọi sự thay đổi thông tin có chủ đích hoặc hư hỏng, mất mát thơng tin do sự cố thiết bị hoặc phần mềm. Tính tồn vẹn đảm bảo cho thơng tin hồn chỉnh, tồn diện, khơng thể lấy cắp, đánh mất một phần nào đó, thơng tin không bị đánh tráo, những thông tin đưa ra đầy đủ, không đươc phép sai lệch hay vi phạm bản quyền. Tính tồn vẹn được xét trên 2 khía cạnh là tính ngun vẹn của nội dung thơng tin và tính xác thực của nguồn gốc thông tin. Sự tồn vẹn về nguồn gốc thơng tin trong một số ngữ cảnh có ý nghĩa tương đương với sự đảm bảo tính khơng thể chối cãi của hệ thống thơng tin.
Ví dụ: Một ngân hàng nhận được lệnh thanh tốn của một người tự xưng là chủ tài khoản vưới đầy đủ những thông tin cần thiết. Nội dung thơng tin được bảo tồn vì ngân hàng đã nhận được một cách chính xác yêu cầu của khách hàng (đúng như người xưng là chủ tài khoản gửi đi). Tuy nhiên, nếu lệnh thanh tốn khơng phải do chính chủ tài khoản đưa ra mà do một người m-nào khác nhờ biết được thơng tin bí mật về tài khoản đã mạo danh chủ tài khoản để đưa ra, ta nói nguồn gốc của thơng tin đã khơng0
Các cơng cụ chính phục vụ cho tiêu chí "tồn vẹn":
Sao lưu (Backups): Sao lưu là lưu trữ dữ liệu định kỳ. Đây là một quá trình tạo
lập các bản sao của dữ liệu hoặc tệp dữ liệu để sử dụng trong trường hợp khi dữ liệu gốc hoặc tệp dữ liệu bị mất hoặc bị hủy.
Tổng kiểm tra (Checksums): Tổng kiểm tra là một giá trị số được sử dụng để
xác minh tính tồn vẹn của tệp hoặc dữ liệu được truyền đi. Nói cách khác, đó là sự tính tốn của một hàm phản ánh nội dung của tệp thành một giá trị số.
Mã chỉnh dữ liệu (Data Correcting Codes): Đây là một phương pháp để lưu trữ
dữ liệu theo cách mà những thay đổi nhỏ nhất cũng có thể dễ dàng được phát hiện và tự động điều chỉnh.