Need-to-know: Unterschied zwischen den Versionen

Aus Foxwiki
Wechseln zu:Navigation, Suche
K Textersetzung - „Business Continuity Management System/Glossar“ durch „BCM/Glossar“
K Textersetzung - „BCM/Glossar“ durch „BCMS/Glossar“
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 64: Zeile 64:
# https://de.wikipedia.org/wiki/Need-to-know-Prinzip
# https://de.wikipedia.org/wiki/Need-to-know-Prinzip


[[Kategorie:BCM/Glossar]]
[[Kategorie:BCMS/Glossar]]
[[Kategorie:Informationssicherheit/Glossar]]
[[Kategorie:ISMS/Glossar]]


</noinclude>
</noinclude>

Aktuelle Version vom 26. August 2026, 13:27 Uhr

Need-to-know


Beschreibung

Need-to-know-Prinzip
  • Kenntnis nur, wenn nötig
  • Erforderlichkeitsprinzip
Sicherheitsziel für geheime Informationen
  • Auch wenn eine Person grundsätzlich Zugriff auf Daten oder Informationen dieser Sicherheitsebene hat, verbietet das Need-to-know-Prinzip den Zugriff, wenn die Informationen nicht unmittelbar für die Erfüllung einer konkreten Aufgabe von dieser Person benötigt werden
  • Das Prinzip ist unter anderem eines der grundlegenden Konzepte für die interne Arbeitsweise von Geheimdiensten

In der Informationstechnik findet das Need-to-know-Prinzip im Discretionary-Access-Control-Modell Anwendung.

Mandatory Access ControlFreigaben]]

Mandatory-Access-Control-Modell hingegen verwendet für die Zugriffskontrolle zusätzlich generelle Gruppen-Freigaben


Anhang

Siehe auch



Dokumentation

Projekt

  1. https://de.wikipedia.org/wiki/Need-to-know-Prinzip