情報システムに機密性が必要なのはなぜですか？

機密保持とは、機密情報が違法な当事者に開示されることを禁止することを定義します。一般に2つの方法、またはこれらの融合があり、その過程で機密性をサポートできます。 1つの方法は、非公開で維持する必要のある情報へのアクセスを制限することです。もう1つの方法は、秘密情報を暗号化することです。守秘義務は、秘密と呼ばれることもあります。

セキュリティの目標は機密性です。内部統制を強化し、内部要因と外部要因の両方からの不正アクセスを制限することで、リソースと資産の機密性と整合性を確保できます。

ロールベースのセキュリティ方式を使用して、ユーザーまたはビューアの承認を提供できます。たとえば、データアクセスレベルを特定の部門のスタッフに許可することができます。

機密保持の原則には、データアクセスを許可された担当者に厳密に制限することが含まれます。ユーザーには、論理的制限（PCパスワードなど）と物理的制限（IDカードなど）の両方を含む、安全なアクセス制御システムを維持する責任があります。

このため、すべての従業員が情報セキュリティの注意力とベストプラクティスに関する徹底的なトレーニングを受けることが不可欠です。機密性が不注意に侵害されないように、情報共有と州の可用性制限を制限する必要があります。

パスワードは、情報を保護するための基本的な手段です。強力なパスワードは8文字以上で、大文字と小文字、数字、および一意の記号が含まれています。パスワードは（同僚やITサポーターとでも）共有してはならず、発見された場合は直接変更する必要があります。パスワードを定期的に変更することで、ハッカーはパスワードを推測する時間が短縮され、すでにパスワードを取得している場合はアカウントを使用できなくなります。パスワードは少なくとも90日に1回変更できます。

機密保持により、交換されるデータは許可されていないユーザーには適用されません。ユーザーは、アプリケーション、手順、その他のシステム、および人間である可能性があります。システムを設計するときは、機密性を確保するための適切な制御構造と、許可されたユーザーがデータに対して実行できることと実行できないことを示すポリシーを設定する必要があります。

情報の機密性が高いほど、機密性のレベルは高くなります。したがって、すべての機密情報は常に管理および監視する必要があります。自動車システムの機密性を維持できます。データは、保存中（保存中のデータ）、送信中（動作中のデータ）、および処理中（使用中のデータ）、車両の内外で保護する必要があります。

使用中のデータにメモリ保護を使用できます。暗号化は、保存データと移動中のデータの機密性を確保するのに優れていますが、計算が複雑になり、遅延が増えるため、時間に敏感なシステムでは注意して使用する必要があります。