Kazalo:
Opredelitev - Kaj pomeni zaupnost?
Zaupnost v okviru računalniških sistemov pooblaščenim uporabnikom omogoča dostop do občutljivih in zaščitenih podatkov. Posebni mehanizmi zagotavljajo zaupnost in ščitijo podatke pred škodljivimi vsiljivci.Tehopedia razlaga zaupnost
Zaupnost je eden od petih stebrov zagotavljanja informacij (IA). Ostale štiri so avtentikacija, razpoložljivost, celovitost in nerepundiranje.
Občutljive informacije ali podatke je treba razkriti samo pooblaščenim uporabnikom. V IA je zaupnost uveljavljena v sistemu klasifikacije. Na primer, ameriška vlada ali vojaški delavec mora pridobiti določeno stopnjo dovoljenja, odvisno od zahtev glede podatkov o položaju, na primer tajnih, tajnih ali strogih tajnosti. Tisti s tajnimi dovoljenji ne morejo dostopati do tajnih podatkov.
Najboljše prakse, ki se uporabljajo za zagotavljanje zaupnosti, so naslednje:
- Postopek preverjanja pristnosti, ki zagotavlja, da pooblaščeni uporabniki dodelijo zaupno identifikacijo uporabnika in gesla. Druga vrsta preverjanja pristnosti je biometrija.
- Za zagotovitev pooblastila uporabnika ali gledalca se lahko uporabljajo varnostne metode, ki temeljijo na vlogah. Na primer, ravni dostopa do podatkov se lahko dodelijo določenemu osebju oddelka.
- Nadzor dostopa zagotavlja, da dejanja uporabnikov ostanejo v njihovi vlogi. Na primer, če je uporabnik pooblaščen za branje, vendar ne zapisovanje podatkov, se lahko določeni sistemski nadzori integrirajo.
