Department of Defense Definition
Konfidentialitet – Säkerställande att information inte görs tillgänglig eller avslöjas för obehöriga personer, entiteter eller processer.
Kontext
En av de tre pelarna i CIA-triad (Konfidentialitet, Integritet, Tillgänglighet) som ligger till grund för DoD informationssäkerhet (DoDI 8500.01, CNSSI-4009).
Implementeringskontroller
- Åtkomstkontroller (MAC, DAC, RBAC, ABAC).
- Kryptering (data i vila/transit: AES-256, TLS 1.2+).
- Klassificeringsmärkning (TOP SECRET, SECRET, CONFIDENTIAL, CUI).
- Need-to-know princip; kompartmentalisering (SCI, SAP).
- Auditloggning, intrusionsdetektering, DLP.
- Personalsäkerhet (säkerhetsklassning, NDA, insider hot program).
Kontrast
- Integritet: Förhindra obehörig modifiering.
- Tillgänglighet: Säkerställa tidig, tillförlitlig åtkomst.
