Fortrolighed (DoD-definition): Beskyttelse af følsomme oplysninger

Department of Defense Definition

Fortrolighed – Sikring af, at information ikke gøres tilgængelig eller afsløres for uautoriserede personer, enheder eller processer.

Kontekst

En af de tre søjler i CIA-trieden (Fortrolighed, Integritet, Tilgængelighed), der ligger til grund for DoD-informationssikkerhed (DoDI 8500.01, CNSSI-4009).

Implementeringskontroller

• Adgangskontroller (MAC, DAC, RBAC, ABAC).
• Kryptering (data i hvile/i transit: AES-256, TLS 1.2+).
• Klassificeringsmærkning (TOP SECRET, SECRET, CONFIDENTIAL, CUI).
• Need-to-know-princip; kompartimentering (SCI, SAP).
• Audit-logging, indtruderingdetektion, DLP.
• Personalsikkerhed (clearances, NDAs, insider-threat programmer).

Kontrast

• Integritet: Forhindr uautoriseret modification.
• Tilgængelighed: Sikre tidlig, pålidelig adgang.