Конфіденційність

Конфіденційність (від лат. confidentia — довіра) — необхідність запобігання будь-якому витоку або розголошенню інформації при збереженні її доступності та цілісності^[1].

Інформаційна безпека

Критерії оцінки інформаційної безпеки

Цілісність · Доступність · Конфіденційність · Спостережність· Невідмовність

Нормативні документи

COBIT · ITIL · ISO/IEC 17799:2005 · ISO/IEC 27001:2013 ·

Забезпечення

Політика · СУІБ · КСЗІ · СЗІ

Захист інформації

Технічний захист інформації · Інженерний захист інформації · Криптографічний захист інформації · Організаційний захист інформації

п о р

В інформаційній безпеці фахівці дотримуються такого визначення: конфіденційність інформації — властивість безпеки інформації, за якої доступ до неї здійснюють тільки суб'єкти доступу, що мають на це право^[2].

Конфіденційна інформація є важливим елементом інформаційної безпеки, що забезпечує безпечний стан систем обробки та зберігання даних, тим самим гарантуючи конфіденційність, доступність та цілісність інформації. Конфіденційна інформація, як правило, міститься в документах, що класифікуються як конфіденційні, і потребує спеціального захисту від несанкціонованого доступу, використання, розкриття або знищення^[3][4][5].

У юриспруденції конфіденційною інформацією є інформація, доступ до якої обмежений фізичною або юридичною особою, а також інформація, що стосується фізичної особи, за винятком осіб, які здійснюють публічні повноваження. До неї належать дані про національність, сімейний стан, стан здоров'я, освіту, релігійні переконання, оплату праці, пенсійні внески, а також адресу, дату і місце народження фізичної особи^[6][7][8]. Конфіденційна інформація є підтипом особистої інформації і не обмежується персональними даними, оскільки також включає іншу інформацію, яку особа вважає приватною і не бажає розголошувати^[7][3].

Водночас не вся особиста інформація є конфіденційною — наприклад, декларації про доходи, подані обраними посадовими особами, не належать до категорії конфіденційної інформації^[7].

Типологія

Конфіденційність адміністративна [mandatory confidentiality] — послуга безпеки, що забезпечує конфіденційність інформації відповідно до принципів керування доступом адміністративного.

Конфіденційність довірча [discretionary confidentiality] — послуга безпеки, що забезпечує конфіденційність інформації відповідно до принципів керування доступом довірчого.

Конфіденційність інформації [information confidentiality] — властивість інформації, яка полягає в тому, що інформація не може бути отримана неавторизованим користувачем і (або) процесом. Інформація зберігає конфіденційність, якщо дотримуються встановлені правила ознайомлення з нею.