Confidencialidade (Definição DoD): Protegendo Informações Sensíveis

Definição do Departamento de Defesa

Confidencialidade – Garantia de que a informação não é disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados.

Contexto

Um dos três pilares da tríade CIA (Confidencialidade, Integridade, Disponibilidade) subjacente à garantia de informações do DoD (DoDI 8500.01, CNSSI-4009).

Controles de Implementação

• Controles de acesso (MAC, DAC, RBAC, ABAC).
• Criptografia (dados em repouso/em trânsito: AES-256, TLS 1.2+).
• Marcação de classificação (TOP SECRET, SECRET, CONFIDENTIAL, CUI).
• Princípio do necessidade-de-saber; compartimentação (SCI, SAP).
• Log de auditoria, detecção de intrusão, DLP.
• Segurança de pessoal (habilitações, NDAs, programas de ameaça interna).

Contraste

• Integridade: Prevenir modificação não autorizada.
• Disponibilidade: Garantir acesso oportuno e confiável.