Định nghĩa Confidentiality (Tính bảo mật)
Nguyên tắc đảm bảo thông tin nhạy cảm chỉ được truy cập bởi người được ủy quyền, ngăn chặn tiết lộ cho bên không có thẩm quyền. Là một trong 3 trụ cột mô hình CIA (Confidentiality - Integrity - Availability).
Cơ chế thực hiện bảo mật
- Mã hóa (Encryption): AES, TLS/SSL, IPsec - bảo vệ dữ liệu khi lưu trữ và truyền tải
- Kiểm soát truy cập (Access Control - ACL): Phân quyền theo nguyên tắc đặc quyền tối thiểu (Least Privilege)
- Xác thực đa yếu tố (MFA): Mật khẩu + OTP/biometric/token
- Phân tách dữ liệu (Data Segmentation): VLAN, mạng riêng ảo (VPN), micro-segmentation
- Quản trị đặc quyền (Privileged Access Management): Ghi log, giám sát tài khoản admin
Bảo mật trong mô hình CIA Triad
- Confidentiality (Bảo mật): Chỉ người có quyền mới xem được dữ liệu
- Integrity (Toàn vẹn): Dữ liệu không bị sửa đổi trái phép
- Availability (Sẵn sàng): Hệ thống/dữ liệu khả dụng khi cần
Ví dụ thực tế
- Mã hóa email chứa thông tin y tế (HIPAA)
- Mã hóa cơ sở dữ liệu thẻ tín dụng (PCI-DSS)
- Kiểm soát truy cập hồ sơ nhân sự, tài chính
- VPN cho nhân viên làm việc từ xa
- Ký số, chứng chỉ số cho giao dịch ngân hàng
Tại sao bảo mật quan trọng?
- Tuân thủ pháp luật: GDPR, HIPAA, PCI-DSS, Luật An ninh mạng VN
- Bảo vệ quyền riêng tư cá nhân (PII)
- Ngăn chặn gian lận, đánh cắp danh tính, bí mật kinh doanh
- Duy trì niềm tin khách hàng, đối tác, uy tín doanh nghiệp
Đạt được bảo mật như thế nào?
Kết hợp kỹ thuật (mã hóa, firewall, IAM) + quản trị (chính sách, đào tạo, kiểm toán) + vận hành (giám sát, ứng phó sự cố, backup). Mã hóa là biện pháp cốt lõi - dữ liệu mã hóa tốt vẫn an toàn ngay cả khi bị lộ.