Обеспечение конфиденциальности. 
Системные и прикладные аспекты

Многие прикладные ИТС предъявляют определенные требования по предотвращению раскрытия информации. Конфиденциальность — эго свойство информации, определяющее ее недоступность или нераскрываемость для неавторизованных пользователей, объектов и процессов¹.

Служба обеспечения конфиденциальности (СЛКН) предназначена для обеспечения доступности информации только авторизованным пользователям. Информация представляется в форме данных и сами данные могут повлечь за собой контекстно-зависимые изменения, поэтому извлечение информации из данных основано на следующих принципах:

• • анализ семантики данных (например, смыслового значения данных);
• • использование атрибутов (дата формирования, последнего обновления, размер и др.);
• • анализ контекста данных, т. е. связанных с ними объектов данных;
• • наблюдение за динамическими изменениями форм представления данных.

Информация защищается путем либо ограничения доступа, либо представления данных так, чтобы их семантика была доступной только обладающим некоторой критической информацией. Эффективное обеспечение конфиденциальности требует, чтобы была предусмотрена защита необходимой ВИ. К семантическим способам обеспечения конфиденциальности относятся шифрование и расширение спектра для маскирования использования канала связи.