Krüptokontseptsioon
23 Sissejuhatus
krüptograafia
põhimõistetesse.
Ohud
Krüptoprotseduure rakendatakse andmete
- konfidentsiaalsuse,
- tervikluse,
- autentsuse ja
- mittevaidlustatavuse tagamiseks.
Kui rakendatakse krüptoprotseduure, tuleks infosüsteemide etalonturbes tähelepanu pöörata
veel
alljärgnevatele ohtudele:
Organisatsioonilised puudused:
- G 2.1 Reeglite puudumine või puudulikkus
G 2.1 Reeglite puudumine või puudulikkus
Seoses infotöötluse kasvuga, aga ka töödeldava info kaitsevajadusega, suureneb järjest
kogu asutust hõlmavate reeglite ja juhendite tähtsus. Selle eesmärgiks on tagada info
turvalisus.
Reeglid võivad hõlmata erinevaid valdkondi, seda alates pädevuse küsimusest kuni
kontrollülesannete jagamiseni. Reeglite puudumise või puudulikkuse mõju käsitletakse
näidete varal koos teiste ohtudega ohukataloogis G2.
Tihti ei sobitata informatsiooni turvalisuse seisukohalt olulisi tehnilisi,
organisatoorseid
annaabi.ee 
