Vertraulichkeit (DoD-Definition): Schutz sensibler Informationen

Department of Defense Definition

Vertraulichkeit – Gewährleistung, dass Informationen nicht unbefugten Personen, Entitäten oder Prozessen zugänglich gemacht oder offengelegt werden.

Kontext

Eine der drei Säulen des CIA-Triad (Vertraulichkeit, Integrität, Verfügbarkeit) untermauern DoD-Informationssicherheit (DoDI 8500.01, CNSSI-4009).

Implementierungskontrollen

• Zugriffskontrollen (MAC, DAC, RBAC, ABAC).
• Verschlüsselung (Daten im Ruhezustand/im Transit: AES-256, TLS 1.2+).
• Klassifizierungskennzeichnung (TOP SECRET, SECRET, CONFIDENTIAL, CUI).
• Need-to-know-Prinzip; Kompartimentierung (SCI, SAP).
• Audit-Logging, Intrusion Detection, DLP.
• Personalsicherheit (Freigaben, NDAs, Insider-Bedrohungsprogramme).

Gegenüberstellung

• Integrität: Verhindert unbefugte Änderung.
• Verfügbarkeit: Gewährleistet rechtzeitigen, zuverlässigen Zugriff.