Vertraulichkeit (Schutzziel nach ISO 27001)

Vertraulichkeit bedeutet in der Informationssicherheit, dass nur diejenigen auf Informationen zugreifen können, die dazu berechtigt sind – Menschen ebenso wie Systeme und Anwendungen; so verwendet den Begriff auch die Normenreihe ISO/IEC 27000. Sie ist neben Integrität und Verfügbarkeit eines der drei Schutzziele, an denen ein ISMS nach ISO/IEC 27001 ausgerichtet ist – siehe Informationssicherheitsziele.

Erreicht wird sie durch die Klassifizierung von Informationen, ein Berechtigungskonzept nach dem Need-to-know-Prinzip, Verschlüsselung, Zugangskontrollen und Vertraulichkeitsvereinbarungen mit Beschäftigten und Lieferanten (Anhang A). Verstöße sind Sicherheitsvorfälle und bei personenbezogenen Daten zugleich Datenschutzverletzungen.

Berechtigungskonzept, Klassifizierung und Verschlüsselung setzen wir beim Aufbau eines ISMS nach ISO 27001 gemeinsam mit Ihnen auf.