- Znaczenie
- Cztery podstawowe wartości chronione w bezpieczeństwie informacji
- Wartości
- Dostępność, integralność, poufność, autentyczność
- Korzyść
- Miara pozwalająca ocenić incydenty
- Powiązane
- Cyberbezpieczeństwo, zabezpieczenia
- Stan na
- czerwiec 2026
- Redakcja
- Compliance Compass
Cztery wartości bezpieczeństwa informacji
Poufność, integralność, dostępność, autentyczność to cztery podstawowe cele ochrony w bezpieczeństwie informacji: Dostępność (systemy i dane dają się użyć wtedy, gdy są potrzebne), Integralność (dane są poprawne i niezmienione), Poufność (dostęp mają tylko osoby uprawnione) oraz Autentyczność (pochodzenie i prawdziwość dają się udowodnić). Wartości te tworzą ramę, do której da się odnieść każdą decyzję dotyczącą bezpieczeństwa – od oceny ryzyka po dobór konkretnych środków.
Cztery wartości w szczegółach
- Dostępność: Ochrona przed awariami, przeciążeniem i atakami DDoS, tak by usługi pozostały osiągalne.
- Integralność: Ochrona przed niezauważoną lub nieuprawnioną zmianą danych i konfiguracji.
- Poufność: Ochrona przed nieuprawnionym dostępem i niezamierzonym wyciekiem informacji.
- Autentyczność: Pewność co do pochodzenia i prawdziwości danych, wiadomości i tożsamości.
Niemiecki skrót V-I-V-A a triada CIA
W świecie anglojęzycznym przyjęło się określenie Triada CIA (Confidentiality, Integrity, Availability). Niemiecki skrót pamięciowy V-I-V-A dokłada do tych trzech klasycznych wartości wprost czwartą, jaką jest Autentyczność, szczególnie akcentowana w niemieckiej tradycji bezpieczeństwa informacji i w kontekście NIS2 – choćby wtedy, gdy trzeba rozpoznać spreparowaną wiadomość e-mail albo podszycie się pod cudzą tożsamość. Na tych samych celach ochrony opiera się norma ISO/IEC 27001 dotycząca systemów zarządzania bezpieczeństwem informacji.
Cztery wartości jako miara
Incydenty bezpieczeństwa niemal zawsze dotykają jednej lub kilku z tych wartości. Dlatego służą one jako praktyczna miara, która pozwala uporządkować skutki i celowo dobrać odpowiednie Zabezpieczenia – także przy ocenie, czy incydent jest w rozumieniu NIS2 poważny, a więc podlega zgłoszeniu, pomaga pytanie: która wartość i w jakim stopniu została naruszona?
Typowy przypadek: Gdy ransomware zaszyfruje dane produkcyjne zakładu, naruszone zostają od razu dwie z tych wartości: dostępność (danych nie da się już użyć) oraz integralność (zostały zmienione). Takie uporządkowanie pomaga zespołowi ocenić, jak poważny jest incydent oraz nadać priorytet właściwym działaniom doraźnym, na przykład odtworzeniu z kopii zapasowych.
Źródło uzupełniające: ISO/IEC 27001 – systemy zarządzania bezpieczeństwem informacji
Najczęstsze pytania
Jakie są cztery podstawowe wartości bezpieczeństwa informacji?
To dostępność, integralność, poufność i autentyczność – cztery podstawowe wartości chronione w bezpieczeństwie informacji. Dostępność oznacza, że systemy i dane dają się użyć wtedy, gdy są potrzebne; integralność – że dane pozostają poprawne i niezmienione; poufność – że dostęp mają wyłącznie osoby uprawnione; autentyczność – że pochodzenie i prawdziwość da się udowodnić. To właśnie tymi wartościami mierzy się, czy informacje są chronione w odpowiednim stopniu. W niemieckiej praktyce zestaw ten bywa zapisywany skrótem pamięciowym V-I-V-A; polszczyzna takiego skrótu nie ma.
Do czego służą te cztery wartości?
Służą jako praktyczna miara pozwalająca uporządkować skutki incydentów bezpieczeństwa i celowo dobrać odpowiednie środki ochrony. Każdy incydent da się ocenić przez pytanie, którą z czterech wartości – dostępność, integralność, poufność czy autentyczność – naruszył i w jakim stopniu; atak DDoS uderza na przykład w dostępność. To samo pytanie pomaga ustalić, czy incydent jest w rozumieniu NIS2 poważny, a więc czy podlega zgłoszeniu.
Czym ten zestaw różni się od triady CIA?
Używana na świecie triada CIA obejmuje Confidentiality, Integrity i Availability, czyli poufność, integralność i dostępność. Omawiany tu zestaw czterech wartości dokłada do tych trzech klasycznych wprost autentyczność, czyli możliwą do udowodnienia prawdziwość pochodzenia i tożsamości. Ten czwarty wymiar jest szczególnie akcentowany w niemieckiej tradycji bezpieczeństwa informacji i w kontekście NIS2 – choćby wtedy, gdy trzeba rozpoznać spreparowaną wiadomość e-mail albo podszycie się pod cudzą tożsamość.