Конфиденциальность
Простыми словами
Конфиденциальность означает, что сведения не становятся доступными тем, у кого нет на это права. Она относится не только к чтению файла: раскрытием может быть отправка не тому адресату, публикация, просмотр экрана или получение данных через уязвимость.
Как применяется
Для конфиденциальных данных определяют владельца, категории пользователей, допустимые каналы и срок доступа. Затем применяют разграничение прав, шифрование, маркировку, DLP и контроль действий — в зависимости от риска и требований к конкретной информации.
Пример применения
Отчёт с персональными данными доступен только уполномоченным сотрудникам, передаётся по защищённому каналу и не может быть отправлен на внешнюю почту. Попытки просмотра, выгрузки и изменения прав регистрируются.
Не путать с
- целостностьцелостность защищает от недопустимого изменения
- доступностьдоступность — от потери возможности использовать данные и сервисы.
Как это работает
- Определить сведенияВладелец устанавливает, какие данные требуют ограничения доступа и почему.
- Назначить правилаФиксируют разрешённых субъектов, цели использования, каналы передачи и срок доступа.
- Применить защитуНастраивают права, шифрование, маскирование, контроль каналов и другие соразмерные меры.
- Проверять раскрытиеЖурналы, пересмотр прав и расследование событий подтверждают, что правила действительно работают.
Частые вопросы
Нет. Конфиденциальность — свойство и принцип защиты, а коммерческая тайна — специальный правовой режим, который должен быть введён обладателем.
Всегда ли конфиденциальные данные нужно шифровать?Способ защиты выбирают по угрозам, требованиям и сценарию использования; одного шифрования недостаточно без управления доступом и ключами.
Может ли администратор нарушить конфиденциальность?Да. Технические полномочия не означают права использовать данные; привилегированный доступ ограничивают, регистрируют и контролируют.