Innholdsfortegnelse:
Definisjon - Hva betyr konfidensialitet?
Fortrolighet gir autoriserte brukere tilgang til sensitive og beskyttede data i forbindelse med datasystemer. Spesifikke mekanismer sikrer konfidensialitet og beskytter data fra skadelige inntrengere.Techopedia forklarer konfidensialitet
Fortrolighet er en av de fem pilarene i Information Assurance (IA). De fire andre er autentisering, tilgjengelighet, integritet og avvisning.
Sensitiv informasjon eller data skal kun avsløres for autoriserte brukere. I IA håndheves konfidensialitet i et klassifiseringssystem. En amerikansk regjering eller militærarbeider må for eksempel oppnå et visst godkjenningsnivå, avhengig av datakrav til en stilling, som klassifisert, hemmelig eller topphemmelighet. De med hemmelig godkjenning kan ikke få tilgang til hemmelig informasjon.
Beste fremgangsmåter som brukes for å sikre konfidensialitet er som følger:
- En autentiseringsprosess som sikrer at autoriserte brukere tildeles konfidensiell brukeridentifikasjon og passord. En annen type autentisering er biometri.
- Rollebaserte sikkerhetsmetoder kan brukes for å sikre bruker- eller seerautorisasjon. For eksempel kan datatilgangsnivåer tilordnes spesifisert avdelingspersonell.
- Tilgangskontroller sikrer at brukerhandlinger forblir innenfor sine roller. For eksempel, hvis en bruker er autorisert til å lese, men ikke skrive data, kan definerte systemkontroller integreres.
