Moet weten

'Need to Know' is een term die van toepassing is op gevoelige en vaak geclassificeerde informatie. Het is een methodologie die wordt gebruikt door overheidsinstanties en defensiebedrijven die te maken hebben met zeer gevoelige en soms geclassificeerde informatie. Onder de 'Need to Know'- regelgeving moet een gebruiker officiële toestemming hebben (veiligheidsmachtiging, beheerdersrechten) om toegang te krijgen tot vertrouwelijke of geclassificeerde informatie. Niemand mag kennis hebben van, in het bezit zijn van, of toegang krijgen tot gevoelige 'Need to Know'-informatie op basis van zijn of haar functie, veiligheidsmachtiging of de organisatie die hij of zij vertegenwoordigt.

Wat betekent “Need to Know” voor het MKB?

Hoewel het misschien lijkt alsof "Need to Know" alleen geldt voor overheidsinstanties, kunnen mkb'ers deze principes gebruiken om hun gegevens te beschermen. Pas bij het instellen van bestandsmachtigingen voor uw personeelsdossier "Need to Know"-machtigingen toe en verleen toegang op basis van de personen binnen personeelszaken die deze toegang nodig hebben en niemand anders.

Train uw medewerkers in het principe van 'need to know' en insider threats. Wellicht kunnen oplettende medewerkers iemand in uw bedrijf opmerken die zich verdacht gedraagt en uiteindelijk een kwaadwillende insider blijkt te zijn.

Houd bij telefoongesprekken rekening met het onderwerp en de locatie van het gesprek. Vraag jezelf af: moeten de mensen in deze trein, in de rij bij dit koffietentje of bij de plaatselijke Walmart weten waar ik het over heb? Discretie is misschien wel op zijn plaats.

Gerelateerde termen: Beschikbaarheid , Vertrouwelijkheid , Integriteit , Principe van minimale bevoegdheden

Bron: Feynman, Richard (1997)

Wat u moet weten, uitgelegd in 5 minuten