Need-to-know

Need-to-know

Beschreibung

Need-to-know-Prinzip

• Kenntnis nur, wenn nötig
• Erforderlichkeitsprinzip

Sicherheitsziel für geheime Informationen

• Auch wenn eine Person grundsätzlich Zugriff auf Daten oder Informationen dieser Sicherheitsebene hat, verbietet das Need-to-know-Prinzip den Zugriff, wenn die Informationen nicht unmittelbar für die Erfüllung einer konkreten Aufgabe von dieser Person benötigt werden
• Das Prinzip ist unter anderem eines der grundlegenden Konzepte für die interne Arbeitsweise von Geheimdiensten

In der Informationstechnik findet das Need-to-know-Prinzip im Discretionary-Access-Control-Modell Anwendung.

Mandatory Access ControlFreigaben]]

Mandatory-Access-Control-Modell hingegen verwendet für die Zugriffskontrolle zusätzlich generelle Gruppen-Freigaben

Anhang

Siehe auch

---

---

• Datensicherheit
• Datenschutz
• Geheimnisträger
• Informationelle Selbstbestimmung
• Black Project

Links

Weblinks

1. https://de.wikipedia.org/wiki/Need-to-know-Prinzip