Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các thuật ngữ liên quan đến Quyền riêng tư trong An ninh Thông tin

Có một số thuật ngữ cho quyền riêng tư như sau:

  • Kiểm soát truy cập (Access Control): Là sự ngăn chặn truy cập trái phép của tài sản thông tin. Là quy tắc chính sách và phương pháp triển khai kiểm soát việc sử dụng hệ thống thông tin, và truy cập vật lý đến cơ sở.
  • Truy cập (Access): Khả năng hoặc tài nguyên thiết yếu để đọc, ghi, sửa đổi, hoặc trao đổi dữ liệu hoặc khác sử dụng một số tài nguyên hệ thống.
  • Xác thực (Authentication): Công việc kiểm tra danh tính của một cá nhân, người tạo, terminal, hoặc văn phòng để tìm ra quyền của thực thể đó để sử dụng các yếu tố cụ thể của thông tin và biện pháp nhằm bảo vệ chống lại truyền tải gian lận bằng cách kiểm tra quyền hạn của một truyền tải, tin nhắn, trạm, hoặc người tạo.
  • Ủy quyền (Authorization): Sự đồng ý từ một cá nhân, hoặc đại diện cá nhân hỗ trợ Bộ Dịch vụ Con người (Department) ủy quyền để đạt được, phát hành hoặc sử dụng thông tin liên quan đến cá nhân từ bên thứ ba cho các mục đích cụ thể hoặc tiết lộ dữ liệu cho bên thứ ba được chỉ định bởi cá nhân.
  • Đối tác kinh doanh (Business Associate): Một cá nhân hoặc thực thể thực hiện bất kỳ hoạt động hoặc chức năng nào thay mặt bộ phận liên quan đến việc sử dụng hoặc tiết lộ thông tin sức khỏe được bảo vệ (PHI) và không phải là thành viên của lực lượng lao động của Bộ phận.
  • Khách hàng (Client): Một cá nhân yêu cầu hoặc nhận dịch vụ từ Bộ phận.
  • Dịch vụ khách hàng (Client Services): Điều kiện hỗ trợ, chăm sóc, điều trị, đào tạo hoặc hỗ trợ cho khách hàng bởi DHS.
  • Bảo mật (Confidentiality): Mức độ mà thông tin nhạy cảm, về cả cá nhân và tổ chức, nên được giữ bí mật. Thông tin không được làm có sẵn hoặc tiết lộ cho cá nhân, thực thể, hoặc quy trình không được ủy quyền.
  • Thông tin bảo mật (Confidential Information): Bất kỳ dữ liệu khách hàng nào mà DHS có thể có trong hồ sơ hoặc file của mình về bất kỳ khách hàng DHS nào cần được bảo vệ.
  • Cookie: Cookie ghi lại thông tin về một lần truy cập trang web để sử dụng sau này bởi server. Một server có thể lấy thông tin cookie của các trang web khác, gây lo ngại về vi phạm quyền riêng tư.
  • Giải mã (Decrypting): Là quy trình đảo ngược mã hóa của một file hoặc tin nhắn để khôi phục thông tin gốc để sử dụng hoặc đọc nó.
  • Mã hóa (Encryption): Quy trình mà thông tin được tạm thời sắp xếp lại thành dạng không thể đọc hoặc hiểu được cho sự bảo mật, truyền tải, hoặc một số lý do an ninh.
  • File Server: Hệ thống máy tính cung cấp cách chia sẻ và làm việc trên tài liệu tích lũy trên hệ thống giữa người dùng có quyền truy cập các file này qua mạng.
  • Cá nhân (Individual): Người là chủ thể của dữ liệu được thu thập, sử dụng, hoặc tiết lộ bởi Bộ phận.
  • Thông tin nhận diện cá nhân (Individually Identifying Information): Bất kỳ mục đơn lẻ hoặc tập hợp thông tin hoặc dữ liệu nào biểu thị hoặc tiết lộ danh tính của một cá nhân, hoặc cụ thể (bao gồm tên cá nhân hoặc số an sinh xã hội), hoặc từ đó danh tính cá nhân có thể hợp lý được xác định.
  • Thông tin (Information): Thông tin cá nhân liên quan đến một cá nhân, một người tham gia, hoặc một khách hàng Bộ phận.
  • Chủ sở hữu/Nhà sử dụng Thông tin (Information Owner/User): Một thực thể (con người) tạo ra việc sử dụng hệ thống máy tính và mạng.