Spisu treści:
Definicja - Co oznaczają informacje wrażliwe?
Informacje wrażliwe odnoszą się do informacji uprzywilejowanych lub zastrzeżonych, które mogą oglądać tylko niektóre osoby i dlatego nie są dostępne dla wszystkich. Jeśli poufne informacje zostaną utracone lub wykorzystane w sposób inny niż zamierzony, może to spowodować poważne szkody dla osób lub organizacji, do których te informacje należą.
Informacje wrażliwe można również nazwać zasobem wrażliwym.
Techopedia wyjaśnia informacje wrażliwe
Oto niektóre przykłady poufnych informacji:
- Dane osobowe, w tym numer ubezpieczenia społecznego i dane bankowe
- Tajemnice handlowe
- Raporty podatności systemu
- Dokumentacja zamówienia przed nabyciem, w tym zestawienia prac
- Raporty o brakach bezpieczeństwa komputerowego
Zgodnie z ustawą o bezpieczeństwie komputerowym z 1987 r. Organizacje muszą ponosić odpowiedzialność za ochronę swoich poufnych informacji poprzez zapewnienie co najmniej jednego z następujących elementów:
- Poufność: poufne informacje powinny być dostępne tylko dla tych, którzy mogą je zobaczyć, a nie tylko dla tych, którzy chcą je zobaczyć.
- Integralność: nieautoryzowani użytkownicy nie powinni mieć możliwości wprowadzania zmian w informacjach, co zagraża ich integralności.
- Dostępność: Informacje muszą być dostępne przez określony czas i nie mogą zostać zniszczone w tym czasie. Osoby z uprawnieniami do przeglądania danych muszą mieć możliwość ich przeglądania.
Ustawa o bezpieczeństwie komputerowym wymaga również od agencji federalnych identyfikowania swoich systemów komputerowych zawierających poufne informacje, ustanawiania programów szkoleniowych w celu zwiększenia świadomości bezpieczeństwa oraz ustalania planu bezpieczeństwa każdego systemu komputerowego z wrażliwymi informacjami.
Informacje wrażliwe to nie to samo, co informacje niejawne, które są rodzajem informacji wrażliwych, w przypadku których dostęp jest regulowany przez prawo.
Niektóre wrażliwe informacje nazywane są wrażliwymi niesklasyfikowanymi informacjami. Są to informacje, które należy chronić, ale nie wymagają ścisłej klasyfikacji, takiej jak te wykorzystywane do informacji o bezpieczeństwie narodowym.
