Management of Operational Risks related to Information Security in Financial Organizations

2.3 

 Information Security Model  

Information security  breaches  are categorized as  incorrect data modification, unauthorized data 

observation, and data unavailability.  Unauthorized data observation  can cause the disclosure of 

information  to  the  users  who  are  not  allowed  to  get  access  into  the  system.  Incorrect  data 

modification leads to an incorrect state of database and incorrect data can lead all organizations 

like healthcare or a financial organization to bear heavy losses from financial perspective as well 

---

5 

 

as human perspective. When information is not available, it can cause the business of a financial 

organization  in terms of  financial  losses as well  as reputation  losses. According to Sandhu and 

Bertino  (2005),  information  security  model  can  be  used  in  organizations  in  order to  secure  the 

information  from  information  security  breaches.  The  information  security  model  defined  by 

Bottino  and  Hughes  (2006)  is  composed  of  availability,  integrity,  confidentiality  and 

authentication.