敏感信息

作者: Lewis Jackson
创建日期: 7 可能 2021
更新日期: 25 六月 2024
Anonim
11 1 目录遍历和敏感信息泄露原理及案例演示
视频: 11 1 目录遍历和敏感信息泄露原理及案例演示

内容

定义-敏感信息是什么意思?

敏感信息是指仅允许某些人看到的特权信息或专有信息,因此并非所有人都能访问。如果敏感信息丢失或以非预期的方式使用,则结果可能严重损害该信息所属的人员或组织。

敏感信息也可以称为敏感资产。


Microsoft Azure和Microsoft Cloud简介在本指南中,您将了解什么是云计算,以及Microsoft Azure如何帮助您从云迁移和运行业务。

Techopedia解释了敏感信息

敏感信息的一些示例如下:

  • 个人信息,包括社会保险号和银行凭证
  • 商业机密
  • 系统漏洞报告
  • 招标前的采购文件,包括工作说明
  • 计算机安全缺陷报告

根据1987年的《计算机安全法》,组织必须通过提供以下一项或多项措施来保护自己的敏感信息:

  • 机密性:敏感信息只应允许访问者访问,而不仅仅是希望看到的人。
  • 完整性:未经授权的用户不应对信息进行更改,从而损害其完整性。
  • 可用性:在一定时间内必须可以访问信息,并且在此时间内不能销毁信息。有权查看数据的人必须能够查看它。

《计算机安全法》还要求联邦机构识别其包含敏感信息的计算机系统,建立培训计划以提高安全意识,并为使用敏感信息的每个计算机系统的安全性制定计划。

敏感信息与保密信息不同,保密信息是一种敏感信息,其中访问受法律管辖。

一些敏感信息称为敏感未分类信息。这是需要保护的信息,但不需要严格的分类,例如用于国家安全信息的分类。