Índice:
Definição - O que significa Informação Sensível?
Informações confidenciais se referem a informações privilegiadas ou proprietárias que somente algumas pessoas têm permissão para ver e, portanto, não são acessíveis a todos. Se informações confidenciais forem perdidas ou usadas de outra maneira que não a pretendida, o resultado poderá ser um dano grave às pessoas ou organização às quais essas informações pertencem.
Informações confidenciais também podem ser chamadas de ativos confidenciais.
Techopedia explica informações sensíveis
Alguns exemplos de informações confidenciais são os seguintes:
- Informações pessoais, incluindo Número do Seguro Social e credenciais bancárias
- Segredos comerciais
- Relatórios de vulnerabilidade do sistema
- Documentação de pré-solicitação de compras, incluindo declarações de trabalho
- Relatórios de deficiências de segurança informática
De acordo com o Computer Security Act de 1987, as organizações devem ser responsabilizadas por proteger suas próprias informações confidenciais, fornecendo um ou mais dos seguintes itens:
- Confidencialidade: as informações confidenciais devem ser acessíveis apenas àqueles que têm permissão para vê-las, não apenas àqueles que desejam vê-las.
- Integridade: usuários não autorizados não devem poder fazer alterações nas informações, comprometendo sua integridade.
- Disponibilidade: as informações devem estar acessíveis durante um determinado período de tempo e não podem ser destruídas durante esse período. Pessoas com permissão para visualizar os dados devem poder visualizá-los.
A Lei de Segurança de Computadores também exige que as agências federais identifiquem seus sistemas de computador que contêm informações confidenciais, estabeleçam programas de treinamento para aumentar a conscientização sobre segurança e estabeleçam um plano para a segurança de cada sistema de computador com informações sigilosas.
Informações confidenciais não são iguais às informações classificadas, que são um tipo de informação confidencial na qual o acesso é regido por lei.
Algumas informações confidenciais são chamadas de informações confidenciais não classificadas. Trata-se de informações que precisam ser protegidas, mas não exigem classificações estritas, como as usadas para informações de segurança nacional.