Забезпечення конфіденційності даних в автоматизованих системах за європейськими вимогами

Abstract

До послуг конфіденційності згідно до НД ТЗІ 2.5-004-99 «Критерії оцінки захищеності інформації в комп’ютерних системах (КС) від несанкціонованого доступу» відносяться: довірча конфіденційність (КД); адміністративна конфіденційність (КА); повторне використання даних (КО); аналіз прихованих каналів (КК); конфіденційність при обміні (КВ). Конфіденційність забезпечується через додержання вимог політики безпеки щодо переміщення інформації від об’єкта до користувача або процесу, зокрема, класичні послуги КД і КА безпосередньо реалізують ту її частину, яка складає правила розмежування доступу в АС.