integritetsnivå

Integritetsnivå är en beteckning för graden av tillit och skydd mot obehörig ändring av data, programvara eller systemresurser. Inom informationsteknik och dataförvaltning används begreppet för att beskriva hur säkert en tillgång är mot oavsiktlig eller avsiktlig modifiering och hur väl ändringar kan spåras och kontrolleras.

Implementering sker vanligtvis genom ett ramverk av åtkomstkontroller, integritetssäkring, digitala signaturer, versionshantering och revisionsloggar. En högre integritetsnivå kräver oftast starkare autentisering, strikta behörighetsprinciper och bättre skydd mot kompromettering samt bättre spårbarhet av ändringar.

Som ett konkret exempel används integritetsnivåer i vissa system och operativsystem. I Windows finns till exempel Mandatory Integrity Control där processers integritetsnivå kan vara Low, Medium, High eller System, vilket styr vilka objekt de får lov att läsa eller skriva till. Liknande principer förekommer i data-klassificering och i informationssäkerhetsramverk där olika tillgångar märks med en lämplig nivå av integritet.

Bedömningen av integritetsnivåer sker ofta enligt en riskbaserad klassificering av tillgångar, med hänsyn till hur allvarliga konsekvenserna blir vid ändringar, regulatoriska krav och organisationens behov. Verifiering sker genom hashkontroll, digital signering, integritetskontroller vid lagring och detaljerade revisionsspår.

Fördelarna inkluderar ökat skydd mot manipulation, bättre ansvarstagande och stöd för efterlevnad av standarder. Utmaningar är att rätt nivå ska anpassas till tillgången och användarnas behov samt att driftskomplexitet och prestanda kan påverkas.