Vertraulichkeit

Vertraulichkeit bedeutet, dass Informationen nur von denjenigen gesehen werden, die sie sehen dürfen. Sie ist eines der drei Grundziele der Informationssicherheit.

Genauer erklärt

Das IT-Grundschutz-Kompendium definiert Vertraulichkeit als Schutz vor unbefugter Preisgabe von Informationen: Vertrauliche Daten dürfen nur Befugten in der zulässigen Weise zugänglich sein. Zusammen mit Integrität und Verfügbarkeit bildet sie die klassischen Grundwerte, für die in der Schutzbedarfsfeststellung jeweils ein Schutzbedarf festgelegt wird. Typische Maßnahmen sind Berechtigungen nach dem Prinzip der geringsten Rechte, Verschlüsselung, sichere Übertragungswege und klare Regeln für den Umgang mit Unterlagen. Viele Betriebe stufen Informationen dafür in Klassen wie öffentlich, intern und vertraulich ein.

Artikel zum Begriff

• NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
• Externer InformationssicherheitsbeauftragterWann sich ein externer ISB lohnt, was im Vertrag stehen muss, welche Aufgaben im Betrieb bleiben und woran Sie einen passenden Anbieter erkennen.
• Leitlinie zur InformationssicherheitWas in eine Leitlinie zur Informationssicherheit gehört, wer sie erstellt und freigibt, wie lang sie sein sollte und wie oft sie nach BSI überprüft wird.
• Das IT-SicherheitskonzeptWas ein IT-Sicherheitskonzept enthält, wie es nach IT-Grundschutz entsteht, welche Teilkonzepte dazugehören und wie kleine Betriebe es schlank halten.
• Die IT-Grundschutz-Methodik Schritt für SchrittDie IT-Grundschutz-Methodik nach BSI-Standard 200-2 Schritt für Schritt: von der Leitungsentscheidung über Strukturanalyse und Check bis zur Umsetzung.
• IT-Sicherheitsvorfall: was jetzt zu tun istIT-Sicherheitsvorfall im Betrieb: was Sie organisatorisch und technisch zuerst tun, wen Sie informieren und welche Fehler Sie vermeiden sollten.