Съдържание
- Определение - Какво означава чувствителна информация?
- Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите за какво се занимава компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
- Техопедия обяснява чувствителната информация
Определение - Какво означава чувствителна информация?
Чувствителната информация се отнася до привилегирована или защитена информация, която само определени хора имат право да виждат и следователно не е достъпна за всички. Ако чувствителната информация бъде загубена или използвана по друг начин, различен от предвидения, резултатът може да бъде тежка вреда на хората или организацията, към която тази информация принадлежи.
Чувствителната информация може също да се нарече чувствителен актив.
Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите за какво се занимава компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
Техопедия обяснява чувствителната информация
Някои примери за чувствителна информация са следните:
- Лична информация, включително номер за социално осигуряване и банкови данни
- Търговски тайни
- Отчети за уязвимостта на системата
- Документация за възлагане на обществена поръчка, включително работни декларации
- Отчети за недостиг на компютърна сигурност
Според Закона за компютърната сигурност от 1987 г. организациите трябва да носят отговорност за защитата на собствената си чувствителна информация, като предоставят едно или повече от следното:
- Поверителност: Чувствителната информация трябва да бъде достъпна само за онези, на които е разрешено да я виждат, а не само тези, които желаят да я видят.
- Целостност: Неоторизирани потребители не трябва да могат да правят промени в информацията, като по този начин компрометират нейната цялост.
- Наличност: Информацията трябва да е достъпна през определено време и да не може да бъде унищожена през този период от време. Хората с разрешение за преглед на данните трябва да могат да ги преглеждат.
Законът за компютърната сигурност изисква също така федералните агенции да идентифицират своите компютърни системи, които съдържат чувствителна информация, да създадат програми за обучение за повишаване на информираността за сигурността и да установят план за сигурността на всяка компютърна система с чувствителна информация.
Чувствителната информация не е същата като класифицираната информация, която е вид чувствителна информация, при която достъпът се регулира от закона.
Някои чувствителни информации се наричат чувствителна некласифицирана информация. Това е информация, която трябва да бъде защитена, но не изисква строги класификации, като тези, използвани за информация за националната сигурност.