Contenu
- Définition - Que signifie information sensible?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique les informations sensibles
Définition - Que signifie information sensible?
Les informations sensibles font référence à des informations privilégiées ou exclusives que seules certaines personnes sont autorisées à voir et qui ne sont donc pas accessibles à tout le monde. Si des informations sensibles sont perdues ou utilisées de toute autre manière que prévu, le résultat peut entraîner de graves dommages aux personnes ou à l'organisation à laquelle ces informations appartiennent.
Les informations sensibles peuvent également être qualifiées d'actifs sensibles.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique les informations sensibles
Voici des exemples d’informations sensibles:
- Informations personnelles, y compris le numéro de sécurité sociale et les identifiants bancaires
- Secrets commerciaux
- Rapports de vulnérabilité du système
- Documentation d'approvisionnement préalable à la sollicitation, y compris les énoncés de travail
- Rapports de carence en sécurité informatique
Selon la loi de 1987 sur la sécurité informatique, les organisations doivent être tenues responsables de la protection de leurs propres informations sensibles en fournissant un ou plusieurs des éléments suivants:
- Confidentialité: les informations sensibles ne devraient être accessibles qu'à ceux qui sont autorisés à les voir, pas seulement à ceux qui le souhaitent.
- Intégrité: les utilisateurs non autorisés ne devraient pas pouvoir modifier l'information, ce qui pourrait compromettre son intégrité.
- Disponibilité: Les informations doivent être accessibles pendant un certain temps et ne peuvent pas être détruites pendant ce laps de temps. Les personnes autorisées à visualiser les données doivent pouvoir les visualiser.
La loi sur la sécurité informatique exige également que les agences fédérales identifient leurs systèmes informatiques contenant des informations sensibles, établissent des programmes de formation pour accroître la sensibilisation à la sécurité et établissent un plan pour la sécurité de chaque système informatique contenant des informations sensibles.
Les informations sensibles ne sont pas identiques aux informations classifiées, qui sont un type d'informations sensibles dans lesquelles l'accès est régi par la loi.
Certaines informations sensibles sont appelées informations sensibles non classifiées. Il s'agit d'informations qui doivent être protégées, mais ne nécessitent pas de classifications strictes, telles que celles utilisées pour les informations de sécurité nationale.