Конфиденциальность
Конфиденциальность — свойство информации быть доступной и раскрываемой только уполномоченным субъектам.
§§IBT7§§¶@definition¶Конфиденциальность — свойство информации быть доступной и раскрываемой только уполномоченным субъектам.¶@plain¶Конфиденциальность означает, что сведения не становятся доступными тем, у кого нет на это права. Она относится не только к чтению файла: раскрытием может быть отправка не тому адресату, публикация, просмотр экрана или получение данных через уязвимость.¶@use¶Для конфиденциальных данных определяют владельца, категории пользователей, допустимые каналы и срок доступа. Затем применяют разграничение прав, шифрование, маркировку, DLP и контроль действий — в зависимости от риска и требований к конкретной информации.¶@example¶Отчёт с персональными данными доступен только уполномоченным сотрудникам, передаётся по защищённому каналу и не может быть отправлен на внешнюю почту. Попытки просмотра, выгрузки и изменения прав регистрируются.¶@compare¶целостность¦¦целостность защищает от недопустимого изменения¤доступность¦¦доступность — от потери возможности использовать данные и сервисы.¶@steps¶Определить сведения¦Владелец устанавливает, какие данные требуют ограничения доступа и почему.¤Назначить правила¦Фиксируют разрешённых субъектов, цели использования, каналы передачи и срок доступа.¤Применить защиту¦Настраивают права, шифрование, маскирование, контроль каналов и другие соразмерные меры.¤Проверять раскрытие¦Журналы, пересмотр прав и расследование событий подтверждают, что правила действительно работают.¶@resources¶¶@related¶¶@faq¶Конфиденциальность и коммерческая тайна — одно и то же?¦Нет. Конфиденциальность — свойство и принцип защиты, а коммерческая тайна — специальный правовой режим, который должен быть введён обладателем.¤Всегда ли конфиденциальные данные нужно шифровать?¦Способ защиты выбирают по угрозам, требованиям и сценарию использования; одного шифрования недостаточно без управления доступом и ключами.¤Может ли администратор нарушить конфиденциальность?¦Да. Технические полномочия не означают права использовать данные; привилегированный доступ ограничивают, регистрируют и контролируют.