กรณีวิเคราะหౌระบบสารสนเทศ 7555a936e48d820447d780f05a24ce96debb96daffcdf4eb98838bfbc2f8dc55: หากต้องประเมินระบบ ควรคำนึงถึงความถูกต้อง ความปลอดภัย และความต่อเนื่องของ ในการออกแบบระบบสารสนเทศที่มีความทนทานสูง (High Resilience) มีความขัดแย้งระหว่างหลักการ Security กับ Availability อย่างไร และควรจัดการอย่างไร?
กมาตรการ Security ที่เข้มงวดมักลด Availability เช่น การตรวจสอบสิทธิ์หลายชั้น องค์กรต้องหาจุดสมดุลตามระดับความเสี่ยงและความต้องการของธุรกิจ
ขควรเลือก Security เสมอเพราะการรั่วไหลของข้อมูลมีความเสียหายมากกว่าระบบล่มเสมอ
คควรเลือก Availability เสมอเพราะหากระบบล่มจะเกิดความเสียหายทางธุรกิจมากกว่าการรั่วไหลของข้อมูล
งไม่มีความขัดแย้งระหว่าง Security กับ Availability เพราะทั้งสองเสริมกันเสมอ
เฉลยอธิบาย
มีความขัดแย้งที่แท้จริงระหว่าง Security และ Availability เช่น การใช้ Multi-Factor Authentication เพิ่มความปลอดภัยแต่ทำให้เข้าถึงช้าลง การเข้ารหัสทุกระดับอาจทำให้ระบบประมวลผลช้า วิธีที่ดีที่สุดคือการทำ Risk-Based Approach ประเมินว่าระบบใดต้องการ Security สูงและ Availability สูง แล้วออกแบบให้สมดุล A ผิดเพราะมีความขัดแย้งจริง C และ D ผิดเพราะการตัดสินต้องขึ้นอยู่กับบริบท ไม่มีคำตอบตายตัว