Informatie heeft waarde wanneer veranderingen ervan impact hebben op de organisatie. Dit betekent dat de “integriteit” van informatie beschermd moet worden. Integriteit van informatie betekent: “de mate waarin de gegevens in overeenstemming zijn met het afgebeelde deel van de realiteit, waarbij niets ten onrechte is toegevoegd, verdwenen of achtergehouden”. Het belang van integriteit van informatie is niet voor alle informatie hetzelfde. Zo zal de boodschap van e-mail nog steeds overkomen als een komma verkeerd staat. Bij financiële gegevens kunnen de gevolgen van verlies van integriteit een stuk groter zijn. Bij archiefdocumenten (authenticiteit) en dossiers (volledigheid) speelt integriteit ook een grote rol. Informatiebronnen zijn bedrijfskritisch wanneer de integriteit van informatie hoog is. Aanvullende maatregelen zijn nodig om bedreigingen tegen te gaan.
Bedreigingen voor de integriteit van informatie zijn onder meer:
Bedoeld (als fraude of diefstal) of onbedoeld (door ondeskundig gebruik) wijzigen van informatie(bronnen);
Onbedoelde veranderingen aan informatie door vervanging en conversie van informatie, van bijvoorbeeld papier naar digitaal of van de ene applicatie naar de andere;
Fouten in programmatuur (applicaties, databases en koppelingen) die gegevens beïnvloeden.
Hoofdstuk 1
Artikel 1.2
Integriteit van informatie
Onderdeel van Informatiebeveiligingsbeleid 2014 Gemeente Wageningen