Contenido
- Definición - ¿Qué significa confidencialidad?
- Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
- Techopedia explica la confidencialidad
Definición - ¿Qué significa confidencialidad?
La confidencialidad, en la estafa de los sistemas informáticos, permite a los usuarios autorizados acceder a datos sensibles y protegidos. Los mecanismos específicos aseguran la confidencialidad y protegen los datos de intrusos dañinos.Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
Techopedia explica la confidencialidad
La confidencialidad es uno de los cinco pilares del aseguramiento de la información (IA). Los otros cuatro son autenticación, disponibilidad, integridad y no repudio.La información o datos confidenciales deben divulgarse solo a usuarios autorizados. En IA, la confidencialidad se aplica en un sistema de clasificación. Por ejemplo, un trabajador militar o del gobierno de EE. UU. Debe obtener un cierto nivel de autorización, dependiendo de los requisitos de datos de un puesto, como clasificado, secreto o alto secreto. Aquellos con autorizaciones secretas no pueden acceder a información de alto secreto.
Las mejores prácticas utilizadas para garantizar la confidencialidad son las siguientes:
- Un proceso de autenticación que garantiza que a los usuarios autorizados se les asignen contraseñas e identificaciones de usuario confidenciales. Otro tipo de autenticación es la biometría.
- Se pueden emplear métodos de seguridad basados en roles para garantizar la autorización del usuario o del espectador. Por ejemplo, se pueden asignar niveles de acceso a datos al personal del departamento especificado.
- Los controles de acceso aseguran que las acciones del usuario permanezcan dentro de sus roles. Por ejemplo, si un usuario está autorizado para leer pero no escribir datos, se pueden integrar controles del sistema definidos.