Vad är DoD:s definition av konfidentialitet?

DoD:s definition av konfidentialitet

Enligt det amerikanska försvarsdepartementet (Department of Defense, DoD) definieras konfidentialitet på följande sätt:

Konfidentialitet – att säkerställa att information inte görs tillgänglig för, eller röjs till, obehöriga personer, enheter eller processer.

Vad innebär definitionen i praktiken?

Definitionen betonar att skyddet av information gäller alla former av obehörig åtkomst – oavsett om den sker genom mänskliga handlingar, tekniska system eller automatiserade processer. Det räcker alltså inte att skydda data mot nyfikna individer; även program, tjänster och maskiner utan behörighet måste blockeras.

Konfidentialitet som en del av informationssäkerhetens grundpelare

Konfidentialitet är en av de tre grundpelarna i informationssäkerhet, ofta kallad CIA-triaden:

• Confidentiality (konfidentialitet) – information ska bara vara tillgänglig för behöriga parter.
• Integrity (integritet) – information ska skyddas mot obehörig ändring.
• Availability (tillgänglighet) – information ska kunna nås av behöriga när den behövs.

Vanliga åtgärder för att uppnå konfidentialitet

För att uppfylla kraven på konfidentialitet används bland annat:

• Kryptering av data under lagring och överföring
• Åtkomstkontroll med autentisering och auktorisering
• Klassificering av information utifrån känslighetsgrad
• Utbildning och säkerhetsmedvetenhet hos personal

Genom att kombinera dessa åtgärder säkerställs att känslig information förblir skyddad mot obehörig exponering – vilket är kärnan i DoD:s definition.