NộI Dung
- Định nghĩa - Thông tin nhạy cảm có nghĩa là gì?
- Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
- Techopedia giải thích thông tin nhạy cảm
Định nghĩa - Thông tin nhạy cảm có nghĩa là gì?
Thông tin nhạy cảm đề cập đến thông tin đặc quyền hoặc độc quyền mà chỉ một số người nhất định mới được phép xem và do đó không phải ai cũng có thể truy cập được. Nếu thông tin nhạy cảm bị mất hoặc được sử dụng theo bất kỳ cách nào khác ngoài dự định, kết quả có thể gây thiệt hại nghiêm trọng cho người hoặc tổ chức mà thông tin đó thuộc về.
Thông tin nhạy cảm cũng có thể được gọi là một tài sản nhạy cảm.
Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
Techopedia giải thích thông tin nhạy cảm
Một số ví dụ về thông tin nhạy cảm như sau:
- Thông tin cá nhân, bao gồm Số An sinh Xã hội và thông tin ngân hàng
- Bí mật thương mại
- Báo cáo lỗ hổng hệ thống
- Tài liệu mua sắm trước khi chào mời, bao gồm cả báo cáo công việc
- Báo cáo thiếu bảo mật máy tính
Theo Đạo luật Bảo mật Máy tính năm 1987, các tổ chức phải chịu trách nhiệm bảo vệ thông tin nhạy cảm của chính họ bằng cách cung cấp một hoặc nhiều điều sau đây:
- Bảo mật: Thông tin nhạy cảm chỉ nên được truy cập đối với những người được phép xem, không chỉ những người muốn xem.
- Tính toàn vẹn: Người dùng trái phép sẽ không thể thay đổi thông tin, do đó làm tổn hại đến tính toàn vẹn của thông tin.
- Tính khả dụng: Thông tin phải có thể truy cập được trong một thời gian nhất định và không được hủy trong khung thời gian đó. Những người có quyền xem dữ liệu phải có thể xem nó.
Đạo luật Bảo mật Máy tính cũng yêu cầu các cơ quan liên bang xác định hệ thống máy tính của họ có chứa thông tin nhạy cảm, thiết lập các chương trình đào tạo để tăng cường nhận thức bảo mật và thiết lập kế hoạch bảo mật cho mỗi hệ thống máy tính có thông tin nhạy cảm.
Thông tin nhạy cảm không giống như thông tin được phân loại, đây là một loại thông tin nhạy cảm trong đó quyền truy cập được điều chỉnh bởi pháp luật.
Một số thông tin nhạy cảm được gọi là thông tin nhạy cảm không được phân loại. Đây là thông tin cần được bảo vệ, nhưng không yêu cầu phân loại nghiêm ngặt, chẳng hạn như thông tin được sử dụng cho thông tin an ninh quốc gia.