خدمات محرمانگی داده

{data confidentiality service} [رمزشناسی، مهندسی مخابرات] خدماتی در قلمرو امنیت برای مقابله با افشای غیرمجاز داده ها

خدماتی در قلمرو امنیت برای مقابله با افشای غیرمجاز داده‏ها.

💡 همانگونه که تعریف شد، موارد سه‌گانه حفظ محرمانگی، یکپارچه بودن و دسترس‌پذیری از مفاهیم اصلی امنیت اطلاعات است. در اینجا مفاهیم سه‌گانه «محرمانگی»، «یکپارچه بودن» و «قابل دسترس بودن» توضیح داده می‌شود. در بین متخصصان این رشته بحث مداومی وجود دارد مبنی بر اینکه علاوه بر این ۳ مفهوم موارد دیگری هم را باید در نظر گرفت مثل «قابلیت حسابرسی»، «قابلیت عدم انکار انجام عمل» و «اصل بودن».

💡 - عدم تشریح مسائل محرمانگی برای افراد غیر کارمند موجود در سازمان

💡 مجموعه پروتکل امنیت به کمک توابع و پروتکل‌های رمزنگاری که تا به حال برای ارتباطات امن در اینترنت نوشته شده‌اند، می‌تواند امن شود. از جمله این قوانین لایه سوکت‌های امن و امنیت لایه انتقال برای ترافیک بر روی وب و محرمانگی نسبتاً خوب برای ایمیل و آی پی سک برای امنیت لایه‌های شبکه است.

💡 نقض محرمانگی ممکن است اشکال مختلف داشته باشد؛ مثلاً اگر کسی از روی شانه شما اطلاعات محرمانه نمایش داده شده روی صفحه نمایش رایانه شما را بخواند. یا فروش یا سرقت رایانه لپ‌تاپ حاوی اطلاعات حساس. یا دادن اطلاعات محرمانه از طریق تلفن همه موارد نقض محرمانگی است.

💡 ۴- وافق نامه‌های محرمانگی و عدم افشا و نظارت بر حسن اجرای آن