ความลับ (Confidentiality) นิยามว่าข้อมูลที่ละเอียดอ่อนควรห้ามไม่ให้เปิดเผยต่อฝ่ายที่ผิดกฎหมาย (Unauthorized Parties) โดยทั่วไปมีสองวิธี หรือการผสมผสานของเหล่านี้ ในระหว่างที่ความลับสามารถรองรับได้ วิธีหนึ่งคือการจำกัดการเข้าถึงข้อมูลที่ควรเก็บเป็นความลับ อีกวิธีหนึ่งคือการเข้ารหัสข้อมูลลับ ความลับบางครั้งยังเรียกว่าความลับ (Secrecy)
เป้าหมายของความปลอดภัยคือความลับ สามารถเสริมสร้างการควบคุมภายใน (Internal Control) และจำกัดการเข้าถึงที่ไม่ได้รับอนุญาตจากทั้งปัจจัยภายในและภายนอก ดังนั้นรักษาความลับและความสมบูรณ์ของทรัพยากรและสินทรัพย์
วิธีการความปลอดภัยแบบบทบาท (Role-based Security Methods) สามารถใช้เพื่อให้การอนุญาตผู้ใช้หรือผู้ดู (Viewer Authorization) ตัวอย่างเช่น ระดับการเข้าถึงข้อมูลสามารถอนุญาตให้กับพนักงานแผนกที่ระบุ
หลักการของความลับรวมถึงการจำกัดการเข้าถึงข้อมูลอย่างเคร่งครัดเฉพาะบุคลากรที่ได้รับอนุญาต (Authorized Personnel) ผู้ใช้มีความรับผิดชอบให้แน่ใจว่าพวกเขารักษาระบบควบคุมการเข้าถึงที่ปลอดภัย รวมถึงทั้งเชิงตรรกะ (เช่น รหัสผ่าน PC) และการจำกัดทางกายภาพ (เช่น บัตรประจำตัว)
เพราะเหตุผลนี้ จึงจำเป็นที่พนักงานทุกคนจะต้องได้รับการฝึกอบรมอย่างละเอียดในการรับรู้ความปลอดภัยข้อมูล (Information Security Awareness) และแนวทางปฏิบัติที่ดีที่สุด (Best Practices) จำเป็นต้องจำกัดการแบ่งปันข้อมูลและระบุข้อจำกัดความพร้อมใช้งาน เพื่อความลับไม่ถูกละเมิดโดยไม่ได้ตั้งใจ (Negligently Breached)
รหัสผ่านเป็นวิธีพื้นฐานในการรักษาความปลอดภัยข้อมูล รหัสผ่านที่แข็งแกร่งมีความยาวอย่างน้อย 8 ตัวอักษร ประกอบด้วยตัวพิมพ์ใหญ่และเล็ก ตัวเลข และสัญลักษณ์พิเศษ รหัสผ่านไม่ควรแชร์ (แม้กับเพื่อนร่วมงานหรือผู้สนับสนุน IT) และควรเปลี่ยนทันทีหากถูกค้นพบ การเปลี่ยนรหัสผ่านเป็นประจำช่วยให้แฮกเกอร์มีเวลาน้อยลงในการเดา และหยุดพวกเขาไม่ให้ใช้บัญชีหากพวกเขาได้รับรหัสผ่านแล้ว ควรเปลี่ยนรหัสผ่านอย่างน้อยครั้งละ 90 วัน
ความลับรับรองว่าข้อมูลที่แลกเปลี่ยนไม่สามารถใช้ได้สำหรับผู้ใช้ที่ไม่ได้รับอนุญาต ผู้ใช้อาจเป็นแอปพลิเคชัน กระบวนการ ระบบอื่นๆ และมนุษย์ เมื่อออกแบบระบบ โครงสร้างควบคุมที่เพียงพอเพื่อบังคับใช้ความลับควรอยู่ในที่ และนโยบายที่ระบุว่าผู้ใช้ที่ได้รับอนุญาตสามารถและไม่สามารถทำอะไรกับข้อมูลได้
ข้อมูลที่ละเอียดอ่อนยิ่งขึ้น ระดับความลับจะสูงขึ้น ดังนั้น ข้อมูลที่ละเอียดอ่อนทั้งหมดควรได้รับการควบคุมและติดตามตลอดเวลา สามารถรักษาความลับในระบบยานยนต์ (Automotive Systems) ได้ ข้อมูลต้องได้รับการป้องกันภายในและภายนอกรถยนต์ ขณะที่จัดเก็บ (Data at Rest) ขณะที่ถ่ายโอน (Data in Motion) และขณะที่ประมวลผล (Data in Use)
การป้องกันหน่วยความจำ (Memory Protection) สามารถใช้สำหรับข้อมูลที่ใช้งานอยู่ (Data in Use) การเข้ารหัส (Cryptography) ยอดเยี่ยมสำหรับการรักษาความลับของข้อมูลที่จัดเก็บ (Data at Rest) และข้อมูลที่เคลื่อนที่ (Data in Motion) แต่จำไว้ว่ามันบังคับความซับซ้อนทางการคำนวณ (Computational Complexity) และเพิ่มเวลาล่าช้า (Latency) ดังนั้นจึงต้องใช้ด้วยความระมัดระวังในระบบที่ไวต่อเวลา (Time-sensitive Systems)
