Confidenzialità (Definizione DoD): Protezione Informazioni Sensibili

Definizione Department of Defense

Confidenzialità – Garanzia che l'informazione non sia resa disponibile o divulgata a persone, entità o processi non autorizzati.

Contesto

Uno dei tre pilastri della triade CIA (Confidenzialità, Integrità, Disponibilità) che sottende l'information assurance DoD (DoDI 8500.01, CNSSI-4009).

Controlli Implementativi

• Controlli accesso (MAC, DAC, RBAC, ABAC).
• Crittografia (dati at rest/in transit: AES-256, TLS 1.2+).
• Marcatura classificazione (TOP SECRET, SECRET, CONFIDENTIAL, CUI).
• Principio need-to-know; compartimentalizzazione (SCI, SAP).
• Audit logging, intrusion detection, DLP.
• Sicurezza personale (abilitazioni, NDA, programmi insider threat).

Contrasto

• Integrità: Prevenire modifica non autorizzata.
• Disponibilità: Garantire accesso tempestivo, affidabile.