保密性和隐私

Question

据我所知，保密的目的是保护对系统数据的访问，而隐私的目的是保护对个人数据的访问。现在，我们是否可以将匿名视为隐私的一个子特征，而将隐私视为保密的一个子特征呢？

Answer 1

机密性是关于数据的，而隐私是关于个人/群体/组织的。

每个数据都属于一个人。每个人的身份都是由他的数据确定的。这两个概念互相延伸。将其中一种解释为另一种特征是正确的。

Answer 2

机密性是一组限制访问特定数据的规则。

隐私是指个人/群体选择分享和访问关于自己的数据的能力。

因此，隐私是通过保密获得的。

匿名是指个人/群体保持身份秘密的能力。

请注意，机密性与数据有关，而隐私和匿名性则与人有关。

匿名可以被认为是高于隐私的级别，因为在这种情况下，与数据相关的个人的身份是未知的。

请注意，数据可能比人们认为的更容易侵犯隐私和匿名性：

• 关于隐私，你可以告诉一个人的宗教信仰，如果他的手机位置记录显示他每周日早上都在新教教堂附近。
• 关于匿名，87%的美国个人仅能按其性别、出生日期和居住邮政编码进行识别。 (1990年美国人口普查数据)。

Answer 3

我喜欢Ross J. Anderson在他的书“第一章”中给出的定义：

安全工程:构建可靠的分布式系统指南(第二版)

可在他的网站上免费获得：http://www.cl.cam.ac.uk/~rja14/book.html

保密涉及保护其他人或组织的秘密的义务，如果你知道的话。隐私是保护个人秘密的能力和(或)权利；它延伸到防止侵犯个人空间的能力和(或)权利(确切定义因国家而异)。隐私可以扩展到家庭，但不适用于法人，如公司。