Съдържание
- Определение - Какво означава конфиденциалност?
- Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
- Техопедия обяснява конфиденциалността
Определение - Какво означава конфиденциалност?
Конфиденциалността, в съответствие с компютърните системи, позволява на оторизирани потребители да имат достъп до чувствителни и защитени данни. Специфични механизми гарантират конфиденциалност и защитават данните от вредни натрапници.Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
Техопедия обяснява конфиденциалността
Поверителността е един от петте стълба за осигуряване на информация (ИА). Останалите четири са удостоверяване, наличност, цялостност и неподлежащо на разпространение.Чувствителната информация или данни трябва да се разкриват само на оторизирани потребители. В ИА конфиденциалността се налага в система за класификация. Например, правителството на САЩ или военен работник трябва да получи определено ниво на разрешение, в зависимост от изискванията за данни за длъжности, като, класифицирани, секретни или строго секретни. Лицата с тайни разрешения нямат достъп до строго секретна информация.
Най-добрите практики, използвани за осигуряване на поверителност, са следните:
- Процес на удостоверяване, който гарантира, че на оторизираните потребители са назначени поверителни идентификационни данни и пароли. Друг вид автентификация е биометрията.
- Могат да се използват методи за защита, базирани на роли, за да се гарантира пълномощието на потребителите или зрителите. Например, нивата за достъп до данни могат да бъдат зададени на определен персонал на отдела.
- Контролът на достъпа гарантира, че действията на потребителите остават в техните роли. Например, ако потребителят е упълномощен да чете, но не записва данни, определените системни контроли могат да бъдат интегрирани.