Contenuto
- Definizione - Cosa significano informazioni sensibili?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
- Techopedia spiega le informazioni sensibili
Definizione - Cosa significano informazioni sensibili?
Le informazioni sensibili si riferiscono a informazioni privilegiate o proprietarie che solo alcune persone possono vedere e che quindi non sono accessibili a tutti. Se le informazioni sensibili vengono perse o utilizzate in qualsiasi modo diverso da quello previsto, il risultato può essere un danno grave per le persone o l'organizzazione a cui tali informazioni appartengono.
Le informazioni sensibili possono anche essere definite una risorsa sensibile.
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
Techopedia spiega le informazioni sensibili
Alcuni esempi di informazioni sensibili sono i seguenti:
- Informazioni personali, incluso il numero di previdenza sociale e le credenziali bancarie
- Segreti commerciali
- Rapporti di vulnerabilità del sistema
- Documentazione sugli appalti pre-sollecitazione, comprese le dichiarazioni di lavoro
- Rapporti sulle carenze della sicurezza informatica
Secondo il Computer Security Act del 1987, le organizzazioni devono essere ritenute responsabili della protezione delle proprie informazioni sensibili fornendo uno o più dei seguenti:
- Riservatezza: le informazioni sensibili dovrebbero essere accessibili solo a coloro che sono autorizzati a vederle, non solo a coloro che desiderano vederle.
- Integrità: gli utenti non autorizzati non dovrebbero essere in grado di apportare modifiche alle informazioni, compromettendone così l'integrità.
- Disponibilità: le informazioni devono essere accessibili durante un determinato periodo di tempo e non possono essere distrutte durante tale periodo di tempo. Le persone autorizzate a visualizzare i dati devono essere in grado di visualizzarli.
Il Computer Security Act impone inoltre alle agenzie federali di identificare i propri sistemi informatici che contengono informazioni sensibili, stabilire programmi di formazione per aumentare la consapevolezza della sicurezza e stabilire un piano per la sicurezza di ciascun sistema informatico con informazioni sensibili.
Le informazioni sensibili non sono le stesse di quelle classificate, ovvero un tipo di informazione sensibile in cui l'accesso è regolato dalla legge.
Alcune informazioni sensibili sono chiamate informazioni riservate non classificate. Si tratta di informazioni che devono essere protette, ma non richiedono classificazioni rigorose, come quelle utilizzate per le informazioni sulla sicurezza nazionale.