Разработка системы обеспечения конфиденциальности
-
Определение и сфера применения
- Инженерия конфиденциальности направлена на обеспечение приемлемого уровня конфиденциальности в информационных системах.
- В США и ЕС существуют различные требования к конфиденциальности, основанные на политике конфиденциальности и GDPR.
- В других странах требования к конфиденциальности варьируются в зависимости от местных законов.
-
Определение и сфера применения
- NIST определяет конфиденциальность как предоставление рекомендаций для снижения рисков и эффективного контроля в информационных системах.
- Разработка политики конфиденциальности стала приоритетной задачей в последние годы из-за необходимости соблюдения законов о конфиденциальности.
-
Проблемы и решения
- Отсутствие подходящих инструментов и передовой практики затрудняет разработку приложений и сервисов с высоким уровнем конфиденциальности.
- Технологии повышения конфиденциальности, такие как обезличивание и деидентификация данных, используются на более поздних этапах внедрения.
- Оценка влияния на конфиденциальность и этичное использование систем являются важными инструментами в контексте конфиденциальности.
-
Основные виды практики
- Моделирование потоков данных, разработка терминологии, оценка воздействия на конфиденциальность, управление конфиденциальностью и процессы, разработка требований, оценка рисков, семантика — это основные области, на которых основана разработка политики конфиденциальности.
-
Обучение и развитие
- Существуют курсы по обучению технике обеспечения конфиденциальности, а также международные семинары и симпозиумы, направленные на систематизацию подходов к конфиденциальности.
- Методология ЛИНДДУНА и руководство по толкованию GDPR используются для разработки шаблонов проектирования конфиденциальности.
-
Аспекты информации
- Обработка информации включает онтологии типов данных, контроллера и процессора, авторитета и идентичности, происхождения информации и цели сбора данных.
-
Определения конфиденциальности
- Конфиденциальность рассматривается как область, в которой сочетаются юридические и инженерные аспекты, а также философские, экономические и социологические аспекты.
-
Правовая основа
- Общие законы о защите частной жизни и конкретные правовые акты стимулируют технологический прогресс в области защиты частной жизни.
-
Дополнительные ресурсы
- Университет Карлстада предлагает бесплатный и открытый модуль курса по проектированию и управлению конфиденциальностью.
- Программа Университета Карнеги-Меллона предлагает комплексную учебную программу по техническим, юридическим и политическим аспектам инженерии конфиденциальности.
Полный текст статьи: