Content
- Definició: què significa la informació sensible?
- Una introducció a Microsoft Azure i al Microsoft Cloud | Durant aquesta guia, podreu conèixer què és la informàtica en núvol i com Microsoft Azure us pot ajudar a migrar i executar el vostre negoci des del núvol.
- Techopedia explica informació sensible
Definició: què significa la informació sensible?
La informació sensible fa referència a informació privilegiada o propietària que només es permet veure a determinades persones i, per tant, no és accessible per a tothom. Si la informació sensible es perd o s’utilitza de qualsevol altra manera que no sigui previst, el resultat pot causar danys greus a les persones o a l’organització a la qual pertany aquesta informació.
La informació sensible també es pot anomenar un recurs sensible.
Una introducció a Microsoft Azure i al Microsoft Cloud | Durant aquesta guia, podreu conèixer què és la informàtica en núvol i com Microsoft Azure us pot ajudar a migrar i executar el vostre negoci des del núvol.
Techopedia explica informació sensible
Alguns exemples d'informació sensible són els següents:
- Informació personal, inclosos el número de seguretat social i les credencials bancàries
- Secrets comercials
- Informes de vulnerabilitat del sistema
- Documentació de contractació prèvia sol·licitud, incloses declaracions de treball
- Informes sobre deficiències de seguretat informàtica
Segons la Llei de seguretat informàtica de 1987, les organitzacions han de ser responsables de protegir la seva informació sensible proporcionant un o més dels següents:
- Confidencialitat: la informació sensible només ha de ser accessible per a aquells que puguin veure-la, no només per a aquells que desitgin veure-la.
- Integritat: els usuaris no autoritzats no haurien de poder fer canvis en la informació, comprometent així la seva integritat.
- Disponibilitat: la informació ha de ser accessible durant un temps determinat i pot no ser destruïda durant aquest període de temps. Les persones amb permís per veure les dades han de poder veure-les.
La Llei de seguretat informàtica també requereix que les agències federals identifiquin els seus sistemes informàtics que contenen informació sensible, estableixin programes de formació per augmentar el coneixement en seguretat i estableixin un pla per a la seguretat de cada sistema informàtic amb informació sensible.
La informació sensible no és el mateix que la informació classificada, que és un tipus d’informació sensible en la qual l’accés es regeix per la llei.
Alguna informació sensible s'anomena informació sensible sense classificar. Es tracta d’informació que cal protegir, però no requereix classificacions estrictes, com les que s’utilitzen per a informació de seguretat nacional.