গোপনীয়তা বলতে সংবেদনশীল তথ্য অনধিকৃত পক্ষের सामने প্রকাশ থেকে নিষিদ্ধ করা বোঝায়। সাধারণত দুটি পদ্ধতি বা এদের সমন্বয়ে গোপনীয়তা বজায় রাখা যায়। একটি পদ্ধতি হলো যে তথ্যটি গোপন রাখা উচিত সেটিতে অ্যাক্সেস সীমাবদ্ধ করা। অন্য পদ্ধতি হলো গোপন তথ্য এনক্রিপ্ট করা। গোপনীয়তাকে কখনো কখনো গোপনিও বলা হয়।
নিরাপত্তার লক্ষ্যগুলোর মধ্যে গোপনীয়তা। এটি ইন্টারন্যাল কন্ট্রোল শক্তিশালী করতে এবং অনুমোদন fără অ্যাক্সেস উভয় ইন্টারন্যাল এবং এক্সটার্ন্যাল ফ্যাক্টর থেকে সীমাবদ্ধ করতে সাহায্য করে, которым রিসোর্স এবং অ্যাসেটের গোপনীয়তা এবং ইন্টিগ্রিটি রক্ষা হয়।
রোল-ভিত্তিক সিকিউরিটি মেথড ব্যবহার করা যায় ব্যবহারকারী বা ভিউয়ার অথোরাইজেশনের জন্য। উদাহরণস্বরূপ, ডেটা অ্যাক্সেস লেভেল নির্দিষ্ট ডিপার্টমেন্ট スタッフকে অ্যালোকেট করা যেতে পারে।
গোপনীয়তার প্রিন্সিপল ডেটা অ্যাক্সেস কঠোরভাবে অথোরাইজড পারসোনেল পর্যন্ত সীমাবদ্ধ করতে বলে। ব্যবহারকারীদের দায়িত্ব যে তারা সুরক্ষিত অ্যাক্সেস কন্ট্রোল সিস্টেম রক্ষা করে থাকেন যেনে লজিক্যাল (যেনে PC পাসওয়ার্ড) এবং ফিজিক্যাল সীমাবদ্ধতা (যেনে ID কার্ড)।
এই কারণে, এটি অত্যন্ত জরুরি যে সকল কর্মচারীদের তথ্য সুরক্ষা সচেতনতা এবং সেরা অনুশীলনে ব্যাপক প্রশিক্ষণ দেওয়া হয়। তথ্য শেয়ারিং সীমাবদ্ধ এবং উপলব্ধতা সীমাবদ্ধতা স্পষ্ট করতে হবে যাতে গোপনীয়তা অজ্ঞাতভাবেই লঙ্ঘিত না হয়।
পাসওয়ার্ড তথ্য সুরক্ষার মৌলিক উপায়। একটি শক্তিশালী পাসওয়ার্ড কমপক্ষে ৮ ক্যারেক্টার লম্বা, বড় এবং ছোট হাতের অক্ষর, সংখ্যা এবং уникаল সিম্বল ধারণ করে। পাসওয়ার্ড শেয়ার করা উচিত নয় (সহকর্মী বা IT সাপোর্টের সাথে조차) এবং আবিষ্কার হলে অবিলম্বে পরিবর্তন করা উচিত। পাসওয়ার্ড নিয়মিত পরিবর্তন করলে হ্যাকারদের অনুমান করার জন্য কম সময় মিলে এবং একাউন্ট ব্যবহার করা বন্ধ হয় যদি তারা ইতিমধ্যে পাসওয়ার্ড পেয়ে গেছে। কমপক্ষে ৯০ দিনে একবার পাসওয়ার্ড পরিবর্তন করা উচিত।
গোপনীয়তা নিশ্চিত করে যে এক্সচেঞ্জ করা ডেটা অনঅথোরাইজড ব্যবহারকারীদের জন্য প্রযোজ্য নয়। ব্যবহারকারীরা হতে পারে অ্যাপ্লিকেশন, প্রসেস, অন্যান্য সিস্টেম এবং মানুষ। একটি সিস্টেম ডিজাইন করার সময়, গোপনীয়তা এনফোর্স করার জন্য পর্যাপ্ত কন্ট্রোল স্ট্রাকচার থাকা উচিত এবং পলিসি যা নির্দেশ করে অথোরাইজড ব্যবহারকারীরা ডেটার সাথে কী করতে পারে এবং কী করতে পারবে না।
তথ্য যত সংবেদনশীল, গোপনীয়তার লেভেল তত বেশি। তাই সকল সংবেদনশীল তথ্য সবসময় কন্ট্রোল ও মনিটর করা উচিত। অটোমোটিভ সিস্টেমে গোপনীয়তা রক্ষার জন্য ডেটা গাড়ির ভিতর এবং বাইরে রক্ষা করা উচিত, যতক্ষণ এটি সংরক্ষিত (ডেটা অ্যাট রেস্ট), ট্রান্সমিট হচ্ছে (ডেটা ইন মোশন) এবং প্রসেস হচ্ছে (ডেটা ইন ইউজ)।
মেমোরি প্রোটেকশন ডেটা ইন ইউজের জন্য ব্যবহার করা যায়। ক্রিপ্টোগ্রাফি ডেটা অ্যাট রেস্ট এবং ডেটা ইন মোশনের গোপনীয়তা রক্ষার জন্য সেরা কিন্তু মনে রাখবেন এটি কম্পিউটেশনাল কমপ্লেক্সিটি বাড়ায় এবং লেটেন্সি বৃদ্ধি করে, তাই টাইম-সেনসিটিভ সিস্টেমে সতর্কতার সাথে ব্যবহার করা উচিত।
