Conţinut
- Definiție - Ce înseamnă Confidențialitate?
- O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
- Techopedia explică Confidențialitatea
Definiție - Ce înseamnă Confidențialitate?
Confidențialitatea, în sistemele informatice, permite utilizatorilor autorizați să acceseze date sensibile și protejate. Mecanismele specifice asigură confidențialitatea și protejează datele împotriva intrusilor nocivi.O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
Techopedia explică Confidențialitatea
Confidențialitatea este unul dintre cei cinci piloni ai asigurării informațiilor (IA). Celelalte patru sunt autentificare, disponibilitate, integritate și nerepudiere.Informații sau date sensibile ar trebui dezvăluite numai utilizatorilor autorizați. În IA, confidențialitatea este aplicată într-un sistem de clasificare. De exemplu, un guvern sau un lucrător militar din SUA trebuie să obțină un anumit nivel de autorizare, în funcție de cerințele de date privind pozițiile, cum ar fi, clasificate, secrete sau secrete de top. Cei care au autorizații secrete nu pot accesa informații de top secret.
Cele mai bune practici utilizate pentru a asigura confidențialitatea sunt următoarele:
- Un proces de autentificare, care asigură că utilizatorilor autorizați li se atribuie identificarea și parolele confidențiale ale utilizatorului. Un alt tip de autentificare este biometria.
- Metodele de securitate bazate pe roluri pot fi utilizate pentru a asigura autorizarea utilizatorului sau a privitorului. De exemplu, nivelurile de acces la date pot fi atribuite personalului departamentului specificat.
- Controalele de acces asigură că acțiunile utilizatorului rămân în cadrul rolurilor lor. De exemplu, dacă un utilizator este autorizat să citească, dar să nu scrie date, se pot integra controale de sistem definite.