Inhoudsopgave:
Definitie - Wat betekent gevoelige informatie?
Gevoelige informatie verwijst naar bevoorrechte of bedrijfseigen informatie die alleen bepaalde mensen mogen zien en die daarom niet voor iedereen toegankelijk is. Als gevoelige informatie verloren gaat of op een andere manier wordt gebruikt dan bedoeld, kan dit leiden tot ernstige schade aan de mensen of organisatie waartoe die informatie behoort.
Gevoelige informatie kan ook een gevoelig activum worden genoemd.
Techopedia legt gevoelige informatie uit
Enkele voorbeelden van gevoelige informatie zijn:
- Persoonlijke informatie, inclusief sofinummer en bankgegevens
- Handelsgeheimen
- Systeemkwetsbaarheidsrapporten
- Pre-aanvraag inkoopdocumentatie, inclusief werkverklaringen
- Rapporten over computerbeveiliging
Volgens de Computer Security Act van 1987 moeten organisaties verantwoordelijk worden gehouden voor het beschermen van hun eigen gevoelige informatie door een of meer van de volgende gegevens te verstrekken:
- Vertrouwelijkheid: gevoelige informatie moet alleen toegankelijk zijn voor diegenen die het mogen zien, niet alleen diegenen die het willen zien.
- Integriteit: ongeautoriseerde gebruikers mogen de informatie niet kunnen wijzigen, waardoor de integriteit in gevaar komt.
- Beschikbaarheid: Informatie moet gedurende een bepaalde tijd toegankelijk zijn en mag gedurende die periode niet worden vernietigd. Mensen met toestemming om de gegevens te bekijken, moeten deze kunnen bekijken.
De Computer Security Act vereist ook dat federale instanties hun computersystemen identificeren die gevoelige informatie bevatten, trainingsprogramma's opstellen om het beveiligingsbewustzijn te vergroten en een plan opstellen voor de beveiliging van elk computersysteem met gevoelige informatie.
Gevoelige informatie is niet hetzelfde als gerubriceerde informatie, wat een soort gevoelige informatie is waarin toegang wettelijk geregeld is.
Sommige gevoelige informatie wordt gevoelige niet-geclassificeerde informatie genoemd. Dit is informatie die moet worden beschermd, maar waarvoor geen strikte classificaties nodig zijn, zoals die worden gebruikt voor informatie over nationale veiligheid.
