Contente
- Definição - O que significa Informação Sensível?
- Uma introdução ao Microsoft Azure e Microsoft Cloud | Neste guia, você aprenderá sobre o que é a computação em nuvem e como o Microsoft Azure pode ajudá-lo a migrar e administrar seus negócios a partir da nuvem.
- Techopedia explica informações sensíveis
Definição - O que significa Informação Sensível?
Informações confidenciais se referem a informações privilegiadas ou proprietárias que somente algumas pessoas têm permissão para ver e, portanto, não são acessíveis a todos. Se informações confidenciais forem perdidas ou usadas de outra maneira que não a pretendida, o resultado poderá ser um dano grave às pessoas ou organização às quais essas informações pertencem.
Informações confidenciais também podem ser chamadas de ativos confidenciais.
Uma introdução ao Microsoft Azure e Microsoft Cloud | Neste guia, você aprenderá sobre o que é a computação em nuvem e como o Microsoft Azure pode ajudá-lo a migrar e administrar seus negócios a partir da nuvem.
Techopedia explica informações sensíveis
Alguns exemplos de informações confidenciais são os seguintes:
- Informações pessoais, incluindo Número do Seguro Social e credenciais bancárias
- Segredos comerciais
- Relatórios de vulnerabilidade do sistema
- Documentação de pré-solicitação de compras, incluindo declarações de trabalho
- Relatórios de deficiências de segurança informática
De acordo com o Computer Security Act de 1987, as organizações devem ser responsabilizadas por proteger suas próprias informações confidenciais, fornecendo um ou mais dos seguintes itens:
- Confidencialidade: as informações confidenciais devem ser acessíveis apenas àqueles que têm permissão para vê-las, não apenas àqueles que desejam vê-las.
- Integridade: usuários não autorizados não devem poder fazer alterações nas informações, comprometendo sua integridade.
- Disponibilidade: as informações devem estar acessíveis durante um determinado período de tempo e não podem ser destruídas durante esse período. Pessoas com permissão para visualizar os dados devem poder visualizá-los.
A Lei de Segurança de Computadores também exige que as agências federais identifiquem seus sistemas de computador que contêm informações confidenciais, estabeleçam programas de treinamento para aumentar a conscientização sobre segurança e estabeleçam um plano para a segurança de cada sistema de computador com informações sigilosas.
Informações confidenciais não são iguais às informações classificadas, que são um tipo de informação confidencial na qual o acesso é regido por lei.
Algumas informações confidenciais são chamadas de informações confidenciais não classificadas. Trata-se de informações que precisam ser protegidas, mas não exigem classificações estritas, como as usadas para informações de segurança nacional.