Зміст:
Визначення - Що означає чутлива інформація?
Конфіденційна інформація стосується привілейованої або власницької інформації, яку можуть бачити лише певні люди, і тому вона недоступна для всіх. Якщо конфіденційна інформація втрачена або використовується будь-яким іншим способом, ніж призначено, результатом може бути серйозна шкода для людей або організації, до якої належить ця інформація.
Чутлива інформація також може називатися чутливим активом.
Техопедія пояснює чутливу інформацію
Деякі приклади конфіденційної інформації:
- Особиста інформація, включаючи номер соціального страхування та банківські дані
- Комерційна таємниця
- Звіти про вразливість системи
- Документована документація щодо закупівлі, включаючи заяви про роботу
- Звіти про недостатність комп’ютерної безпеки
Згідно із Законом про комп'ютерну безпеку 1987 року, організації повинні нести відповідальність за захист власної конфіденційної інформації, надаючи одне або більше з наступного:
- Конфіденційність: Чутлива інформація повинна бути доступною лише тим, кому дозволено її бачити, а не лише тим, хто бажає її бачити.
- Цілісність: Несанкціоновані користувачі не повинні мати змогу вносити зміни до інформації, тим самим порушуючи її цілісність.
- Доступність: Інформація повинна бути доступною протягом певного часу і не може бути знищена протягом цього періоду часу. Люди, які мають дозвіл на перегляд даних, повинні мати можливість їх переглядати.
Закон про комп'ютерну безпеку також вимагає від федеральних агентств ідентифікувати їх комп'ютерні системи, що містять конфіденційну інформацію, встановлювати програми навчання для підвищення обізнаності щодо безпеки та встановлювати план безпеки кожної комп'ютерної системи з конфіденційною інформацією.
Конфіденційна інформація - це не те саме, що класифікована інформація, яка є типом конфіденційної інформації, в якій доступ регулюється законодавством.
Деякі чутливі відомості називаються чутливою некласифікованою інформацією. Це інформація, яку потрібно захищати, але не потребує суворих класифікацій, таких як інформація, що використовується для інформації про національну безпеку.
