ความเป็นส่วนตัว (Privacy) สามารถนิยามได้ว่า ความสามารถของบุคคลหรือกลุ่มในการแยกข้อมูลเกี่ยวกับตนเอง และจากนั้นเผยแพร่อย่างเลือกเฉพาะ หมายความว่าความเป็นส่วนตัวใช้กับข้อมูลที่ละเอียดอ่อนหรือสำคัญ โดเมนความเป็นส่วนตัวทับซ้อนกันปานกลางกับความปลอดภัย ที่สามารถรวมแนวคิดของการใช้งานที่เหมาะสมและการปกป้องข

พิจารณาปัญหานี้รากจากสภาพแวดล้อมทางเทคนิคใหม่ (New Technical Environment) สำหรับผู้ใช้และธุรกิจ โครงสร้างข้อมูลที่เกิดขึ้นซึ่งมีข้อได้เปรียบอย่างมากต่อธุรกิจและผู้ใช้ ปัญหาของผู้ใช้ในสภาพแวดล้อมใหม่นี้ และความพยายามทางระเบียบ (Regulatory Efforts) เพื่อควบคุมสภาพแวดล้อมนี้ จำเป็นต้องเรียนรู้แต่ละอย่า

ความเป็นส่วนตัว (Privacy) ความเป็นส่วนตัว (Privacy) สามารถแสดงได้เป็นความสามารถของบุคคลหรือกลุ่ม ในการปิดบัง (Cloister) ข้อมูลเกี่ยวกับพวกเขา และจากนั้นเปิดเผยอย่างเลือกสรร (Selectively) มันกำหนดว่าความเป็นส่วนตัวใช้กับข้อมูลที่ละเอียดอ่อนหรือสำคัญ โดเมนความเป็นส่วนตัวทับซ้อน (Overlaps) อย่างแม่นยำก

มีศัพท์สำหรับความเป็นส่วนตัวหลายศัพท์ ดังนี้: การควบคุมการเข้าถึง (Access Control) — เป็นการป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตของสินทรัพย์ข้อมูล (Information Assets) เป็นกฎนโยบาย (Policy Rules) และวิธีการปฏิบัติการปฏิบัติ (Deployment Methods) ซึ่งควบคุมการใช้ระบบสารสนเทศ และการเข้าถึงทางกายภาพของ

มีหลักการความเป็นส่วนตัวข้อมูล (Information Privacy Principles - IPPs) หลายประการ ซึ่งครอบคลุมวงจรชีวิตทั้งหมดของข้อมูล ตั้งแต่การรวบรวม (Collection) และการจัดการ (Handling) ไปจนถึงการจัดเก็บ (Storage) และการกำจัด (Disposal) IPPs เป็นแนวทางว่าภาควิชานี้ (Department) ควรจัดการข้อมูลส่วนบุคคลอย่างไร จ

กระแสข้อมูลขนส่ง (Transporter Data Flows) คือหน่วยข้อมูลที่เข้ารหัสแบบดิจิทัล (Digitally Encoded Units of Data) ที่การถ่ายโอน (Transfer) การจัดเก็บ (Storage) หรือการประมวลผล (Processing) เกิดขึ้นในรัฐสหพันธ์ (Union State) มากกว่าหนึ่งรัฐ ข้อมูลสามารถเคลื่อนย้ายทางกายภาพโดยสื่อ चुंबคีย์ (Magnetic Med

ข้อมูลละเอียดอ่อน (Sensitive Information) คือข้อมูลที่ถูกจัดประเภท (Classified Information) ที่ควรได้รับการปกป้อง และเข้าถึงไม่ได้โดยฝ่ายภายนอก เว้นแต่จะได้รับอนุญาตโดยเฉพาะเจาะจง ข้อมูลสามารถอยู่ในรูปแบบทางกายภาพหรืออิเล็กทรอนิกส์ แต่อย่างไรก็ตาม ข้อมูลละเอียดอ่อนถูกมองว่าเป็นข้อมูลส่วนตัวหรือข้อมู

ตัวระบุที่เป็นเอกลักษณ์ (Unique Identifier) โดยทั่วไปคือหมายเลขที่จัดสรรให้กับบุคคล เพื่อระบุบุคคลนั้นเพื่อเหตุผลของบริการของหน่วยงาน (Agency Services) ตัวอย่างเช่น หมายเลขประจำตัวผู้เสียภาษี หมายเลขใบขับขี่ ตัวระบุชุดข้อมูล (Data Set Identifier) หลักการนี้จำกัดการแชร์ตัวระบุที่เป็นเอกลักษณ์ระหว่าง

ความปลอดภัยข้อมูล (Information Security) คือชุดแนวทางปฏิบัติที่ออกแบบมาเพื่อรักษาข้อมูลส่วนบุคคลให้ปลอดภัยจากการเข้าถึงและการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ระหว่างการจัดเก็บหรือการส่งจากที่หนึ่งไปอีกที่หนึ่ง ความปลอดภัยข้อมูลถูกออกแบบและนำไปใช้เพื่อปกป้องข้อมูลที่พิมพ์ แบบอิเล็กทรอนิกส์ และข้อมูลส่ว

ในการพัฒนาซอฟต์แวร์ กรอบ (Framework) คือกลไกที่ถูกเก็บรักษาและกำหนดไว้ (Defined Preserved Mechanism) ที่โครงการซอฟต์แวร์อื่นสามารถจัดการและพัฒนาได้ นิยามนี้ดูมีความเป็นไปได้ เพราะมันบ่งชี้ว่ากรอบให้การวิเคราะห์และการก่อสร้างมากกว่าโมเดล (Model) ในขณะที่โมเดลเป็นนามธรรม (Abstract) และจับต้องไม่ได้ (

มेथอดโอลอจี (Methodology) คือโครงสร้างที่มุ่งเป้า (Targeted Construct) ที่แสดงแนวทางปฏิบัติ กระบวนการ และกฎเฉพาะสำหรับความสำเร็จหรือการดำเนินการของงานหรือฟังก์ชันเฉพาะเจาะจง มีหลายมेथอดโอลอจีสำหรับความปลอดภัยระบบสารสนเทศ ดังนี้: มขอดโอลอจีประเมิน INFOSEC (INFOSEC Assessment Methodology - IAM) วัตถุ

ISO 27001 เป็นมาตรฐานระหว่างประเทศ (International Standard) ที่ให้กรอบสำหรับระบบจัดการความปลอดภัยข้อมูล (Information Security Management Systems - ISMS) เพื่อสนับสนุนความลับ (Confidentiality) ความสมบูรณ์ (Integrity) และความพร้อมใช้งาน (Availability) ของข้อมูลอย่างต่อเนื่อง และการปฏิบัติตามกฎหมาย (Le

COBIT ย่อมาจาก Control Objectives for Information and Related Technologies (วัตถุประสงค์การควบคุมสำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง) COBIT เป็นกรอบการจัดการ IT (IT Management Framework) ที่พัฒนาโดย ISACA เพื่อให้ธุรกิจพัฒนา จัดระเบียบ และดำเนินกลยุทธ์รอบๆ การจัดการข้อมูลและการกำกับดูแล (Governanc

SSE-CMM แสดงเป็นโมเดลอ้างอิงกระบวนการ (Process Reference Model) มัน tập trung vàoความจำเป็นสำหรับการดำเนินการความปลอดภัย (Executing Security) ในระบบหรือลำดับของระบบที่เชื่อมต่อกันซึ่งเป็นข้อมูล (The Information) SSE-CMM เป็นกรอบทั่วไป (General Framework) สำหรับการดำเนินการวิศวกรรมความปลอดภัย (Securi

เมตริกความปลอดภัยข้อมูล (Information Security Metrics) คือการวัดที่สามารถติดตามและตรวจสอบสภาพของกระบวนการความปลอดภัยข้อมูลเฉพาะเจาะจง เมตริก (Metric) กำหนดระบบการวัดที่ขึ้นอยู่กับขั้นตอนที่วัดได้ (Quantifiable Procedures) เมตริกที่ดีคือเมตริกที่สง่างาม (Elegant) เช่น เฉพาะเจาะจง (Specific), วัดได้

เมตริกเป็นเครื่องมือที่ออกแบบมาเพื่อสนับสนุนการตัดสินใจ และฟื้นฟูประสิทธิภาพและความรับผิดชอบ ระหว่างการรวบรวม (Collection) การวิเคราะห์ (Analysis) และการจัดทำเอกสาร (Documenting) ข้อมูลที่เกี่ยวข้องกับประสิทธิภาพ จุดของการวัดประสิทธิภาพคือการสังเกตสถานะของกิจกรรมที่พิจารณา และอำนวยความสะดวกการปรับปร

เมตริกความปลอดภัยข้อมูล (Information Security Metrics) คือการวัดที่สามารถติดตามและประเมินสภาพของกระบวนการความปลอดภัยข้อมูลเฉพาะเจาะจง เมตริก (Metric) กำหนดระบบการวัดที่ขึ้นอยู่กับขั้นตอนที่วัดได้ (Quantifiable Procedures) เมตริกที่ดีคือเมตริกที่สง่างาม (Elegant) คือ เฉพาะเจาะจง (Specific), วัดได้ (

เมตริก (Metric) กำหนดระบบการวัดที่ขึ้นอยู่กับขั้นตอนที่วัดได้ (Quantifiable Procedures) เมตริกที่มีประโยชน์ชี้ให้เห็นระดับที่วัตถุประสงค์การปกป้อง เช่น ความลับของข้อมูล (Data Confidentiality) ถูกบรรลุ และพวกเขาขับเคลื่อนมาตรการที่ใช้เพื่อค้นหาโปรแกรมความปลอดภัยโดยรวมขององค์กร ความเป็นส่วนตัว (Privac

ฐานข้อมูลมือถือ (Mobile Database) ถูกกล่าวว่าเป็นฐานข้อมูลที่สามารถเชื่อมโยงได้โดยอุปกรณ์คอมพิวติ้งมือถือ (Mobile Computing Device) ผ่านเครือข่ายมือถือ (Mobile Network) ไคลเอ็นต์และเซิร์ฟเวอร์มีการเชื่อมต่อไร้สาย (Wireless Connections) แคช (Cache) ถูกเก็บรักษาเพื่อเก็บข้อมูลและธุรกรรมที่เกิดขึ้นบ่อย

มีกลยุทธ์ระบบฐานข้อมูลมือถือหลายอย่าง ดังนี้: การปรับปรุงกลไกการยืนยันตัวตนให้สมบูรณ์ (Perfecting the Authentication Mechanism) — สามารถป้องกันการเข้าถึงเทอร์มินัล (Terminal Access) อย่างหลอกลวง และข้อมูลพื้นหลัง (Background Information) อาจถูกทำลาย จำเป็นต้องมีการยืนยันตัวตน (Identity Authentica