Obsah:
Definícia - Čo znamenajú citlivé informácie?
Citlivé informácie sa týkajú privilegovaných alebo chránených informácií, ktoré môžu vidieť iba niektorí ľudia, a preto nie sú prístupné pre všetkých. Ak dôjde k strate alebo použitiu citlivých informácií iným spôsobom, ako bolo zamýšľané, výsledkom môže byť vážne poškodenie ľudí alebo organizácie, ktorej tieto informácie patria.
Citlivé informácie sa môžu tiež nazýva citlivé aktíva.
Techopedia vysvetľuje citlivé informácie
Niektoré citlivé informácie sú tieto:
- Osobné informácie vrátane čísla sociálneho zabezpečenia a bankových údajov
- Obchodné tajomstvá
- Správy o zraniteľnosti systému
- Dokumentácia o predbežnom obstarávaní vrátane pracovných výkazov
- Správy o nedostatku počítačovej bezpečnosti
Podľa zákona o počítačovej bezpečnosti z roku 1987 musia byť organizácie zodpovedné za ochranu svojich citlivých informácií poskytovaním jedného alebo viacerých z týchto údajov:
- Dôvernosť: Citlivé informácie by mali byť prístupné iba tým, ktorí ich majú povolené vidieť, nielen tým, ktorí ich chcú vidieť.
- Integrita: Neautorizovaní užívatelia by nemali mať možnosť vykonať zmeny v informáciách, a tým ohroziť ich integritu.
- Dostupnosť: Informácie musia byť prístupné v určitom čase a počas tohto časového obdobia sa nesmú zničiť. Ľudia s povolením na prezeranie údajov musia mať možnosť tieto údaje zobraziť.
Zákon o počítačovej bezpečnosti tiež vyžaduje, aby federálne agentúry identifikovali svoje počítačové systémy, ktoré obsahujú citlivé informácie, zostavili školiace programy na zvýšenie bezpečnostného povedomia a stanovili plán bezpečnosti každého počítačového systému s citlivými informáciami.
Citlivé informácie nie sú to isté ako utajované skutočnosti, ktoré sú typom citlivých informácií, pri ktorých je prístup upravený zákonom.
Niektoré citlivé informácie sa nazývajú citlivé neutajované informácie. Ide o informácie, ktoré je potrebné chrániť, ale nevyžadujú prísne klasifikácie, napríklad klasifikácie používané pre národné bezpečnostné informácie.
