Need-to-know: Unterschied zwischen den Versionen
Aus Foxwiki
K Textersetzung - „Business Continuity Management System/Glossar“ durch „BCM/Glossar“ |
K Textersetzung - „Informationssicherheit/Glossar“ durch „ISMS/Glossar“ |
||
| Zeile 65: | Zeile 65: | ||
[[Kategorie:BCM/Glossar]] | [[Kategorie:BCM/Glossar]] | ||
[[Kategorie: | [[Kategorie:ISMS/Glossar]] | ||
</noinclude> | </noinclude> | ||
Version vom 26. August 2026, 13:26 Uhr
Need-to-know
Beschreibung
- Need-to-know-Prinzip
- Kenntnis nur, wenn nötig
- Erforderlichkeitsprinzip
- Sicherheitsziel für geheime Informationen
- Auch wenn eine Person grundsätzlich Zugriff auf Daten oder Informationen dieser Sicherheitsebene hat, verbietet das Need-to-know-Prinzip den Zugriff, wenn die Informationen nicht unmittelbar für die Erfüllung einer konkreten Aufgabe von dieser Person benötigt werden
- Das Prinzip ist unter anderem eines der grundlegenden Konzepte für die interne Arbeitsweise von Geheimdiensten
In der Informationstechnik findet das Need-to-know-Prinzip im Discretionary-Access-Control-Modell Anwendung.
- Mandatory Access ControlFreigaben]]
Mandatory-Access-Control-Modell hingegen verwendet für die Zugriffskontrolle zusätzlich generelle Gruppen-Freigaben
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks
