Vertraulichkeit

Vertraulichkeit ist eines der drei klassischen Schutzziele der Informationssicherheit. Sie bedeutet, dass Informationen nur denjenigen Personen zugänglich sind, die dazu berechtigt sind. Im ISMS setzt Du Vertraulichkeit durch Zugriffskontrollen, Verschlüsselung, Informationsklassifizierung und Vertraulichkeitsvereinbarungen um. Die Klassifizierungsstufen legen fest, wer auf welche Informationen zugreifen darf. Verstöße gegen die Vertraulichkeit — etwa durch Datenlecks oder unbefugte Zugriffe — gehören zu den häufigsten Sicherheitsvorfällen.