Confidencialidade (Confidentiality)
Foca na proteção de dados que não são necessariamente "pessoais", mas que são sensíveis ou proprietários.
-
Classificação: Políticas para identificar o que é dado confidencial.
-
Acesso Restrito: Permissões baseadas em funções (RBAC).
-
Criptografia: Proteção de dados tanto em repouso quanto em trânsito.
-
Retenção: Cronogramas específicos para a guarda e descarte seguro dessas informações.
COMO
Proteger informações classificadas como sensíveis ou proprietárias.
-
Aplicar permissões de acesso baseadas em funções (RBAC).
-
Utilizar criptografia de dados em repouso e em trânsito.
-
Estabelecer processos de descarte seguro para informações confidenciais.
-
Seguir cronogramas de retenção para dados confidenciais.