Sadržaj:
Definicija - Što znači osjetljiva informacija?
Osjetljive informacije odnose se na povlaštene ili vlasničke podatke koje smiju vidjeti samo određene osobe i koje stoga nisu dostupne svima. Ako se osjetljive informacije izgube ili upotrebe na bilo koji drugi način koji nije namijenjen, rezultat može biti ozbiljna šteta ljudima ili organizaciji kojoj ta informacija pripada.
Osjetljive informacije mogu se nazvati i osjetljivim sredstvom.
Tehopedia objašnjava osjetljive informacije
Neki primjeri osjetljivih podataka su sljedeći:
- Osobni podaci, uključujući broj socijalnog osiguranja i vjerodajnice banke
- Poslovne tajne
- Izvješća o ranjivosti sustava
- Dokumentacija za nabavu pred raspisivanje, uključujući izjave o radu
- Izvješća o nedostatku računalne sigurnosti
Prema Zakonu o računalnoj sigurnosti iz 1987. godine, organizacije moraju biti odgovorne za zaštitu vlastitih osjetljivih podataka pružanjem jednog ili više sljedećeg:
- Povjerljivost: Osjetljivim informacijama trebaju biti dostupne samo one kojima je dopušteno vidjeti, a ne samo onima koji ga žele vidjeti.
- Integritet: Neovlašteni korisnici ne bi trebali biti u mogućnosti mijenjati podatke i na taj način ugrožavati njezin integritet.
- Dostupnost: Informacije moraju biti dostupne tijekom određenog vremena i ne smiju se uništiti u tom vremenskom okviru. Osobe s dopuštenjem pregledavanja podataka moraju ih moći pogledati.
Zakon o računalnoj sigurnosti također zahtijeva od saveznih agencija da identificiraju svoje računalne sustave koji sadrže osjetljive informacije, uspostave programe obuke za povećanje sigurnosne svijesti i utvrde plan sigurnosti svakog računalnog sustava s osjetljivim informacijama.
Osjetljive informacije nisu isto što i klasificirani podaci, što je vrsta osjetljivih podataka kod kojih je pristup reguliran zakonom.
Neke osjetljive informacije nazivamo osjetljivim nerazvrstanim informacijama. To su podaci koje treba zaštititi, ali ne zahtijevaju stroge klasifikacije, poput onih koje se koriste za podatke o nacionalnoj sigurnosti.
