Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Εμπιστευτικότητα;
Η εμπιστευτικότητα, στο πλαίσιο των συστημάτων ηλεκτρονικών υπολογιστών, επιτρέπει στους εξουσιοδοτημένους χρήστες να έχουν πρόσβαση σε ευαίσθητα και προστατευμένα δεδομένα. Ειδικοί μηχανισμοί εξασφαλίζουν την εμπιστευτικότητα και διασφαλίζουν τα δεδομένα από επιβλαβείς εισβολείς.Η Techopedia εξηγεί το Εμπιστευτικότητα
Η εμπιστευτικότητα είναι ένας από τους πέντε πυλώνες της Διασφάλισης της Πληροφορίας (IA). Τα υπόλοιπα τέσσερα είναι η πιστοποίηση ταυτότητας, η διαθεσιμότητα, η ακεραιότητα και η μη αναδημοσίευση.
Οι ευαίσθητες πληροφορίες ή δεδομένα θα πρέπει να γνωστοποιούνται μόνο στους εξουσιοδοτημένους χρήστες. Στην ΕΑ, η εμπιστευτικότητα επιβάλλεται σε ένα σύστημα ταξινόμησης. Για παράδειγμα, μια αμερικανική κυβέρνηση ή στρατιωτικός εργαζόμενος πρέπει να αποκτήσει ένα συγκεκριμένο επίπεδο εκκαθάρισης, ανάλογα με τις απαιτήσεις δεδομένων μιας θέσης, όπως ταξινομημένες, μυστικές ή άκρως απόρρητες. Αυτοί με μυστικές αποστάσεις δεν μπορούν να έχουν πρόσβαση σε εξαιρετικά μυστικές πληροφορίες.
Οι βέλτιστες πρακτικές που χρησιμοποιούνται για την εξασφάλιση της εμπιστευτικότητας είναι οι εξής:
- Μια διαδικασία ελέγχου ταυτότητας, η οποία εξασφαλίζει ότι οι εξουσιοδοτημένοι χρήστες έχουν εκχωρηθεί εμπιστευτικό αναγνωριστικό χρήστη και κωδικοί πρόσβασης. Ένας άλλος τύπος ελέγχου ταυτότητας είναι η βιομετρική.
- Μπορούν να χρησιμοποιηθούν μέθοδοι ασφαλείας βασισμένες σε ρόλους για να εξασφαλιστεί η εξουσιοδότηση του χρήστη ή του θεατή. Για παράδειγμα, τα επίπεδα πρόσβασης στα δεδομένα μπορούν να ανατεθούν σε συγκεκριμένο προσωπικό του τμήματος.
- Οι έλεγχοι πρόσβασης διασφαλίζουν ότι οι ενέργειες των χρηστών παραμένουν εντός των ρόλων τους. Για παράδειγμα, εάν ένας χρήστης είναι εξουσιοδοτημένος να διαβάζει αλλά να μην γράφει δεδομένα, μπορεί να ενσωματωθούν καθορισμένα στοιχεία ελέγχου συστήματος.
