Надо знать

Термин « необходимость знать» применяется к конфиденциальной и часто секретной информации. Это методология, используемая государственными и оборонными подрядными организациями, работающими с особо конфиденциальной, а иногда и секретной информацией. В соответствии с ограничениями « необходимости знать» пользователь должен иметь официальное разрешение (допуск к секретной информации, административные учетные данные) для доступа к конфиденциальной или секретной информации. Никому не разрешается получать доступ к конфиденциальной информации, требующей «необходимости знать», на основании занимаемой должности, уровня допуска или представляемого им ведомства.

Что означает «Необходимо знать» для предприятий малого и среднего бизнеса?

Хотя может показаться, что принцип «Служба ведения» применим только к государственным организациям, предприятия малого и среднего бизнеса могут использовать эти принципы для защиты данных. При настройке прав доступа к файлам в каталоге отдела кадров используйте разрешения «Служба ведения» и предоставляйте доступ только тем сотрудникам отдела кадров, которым он необходим, и никому больше.

Обучите своих сотрудников принципу «Необходимо знать» и инсайдерским угрозам. Возможно, бдительные сотрудники смогут заметить подозрительное поведение кого-то в вашей компании, кто в конечном итоге может оказаться злоумышленником.

Разговаривая по мобильному телефону, учитывайте тему разговора и место звонка. Спросите себя: нужно ли людям в этом поезде, в очереди в этом кафе или в местном Walmart знать, о чём я говорю? Осмотрительность может быть уместной.

Связанные термины: Доступность , Конфиденциальность , Честность , Принцип наименьших привилегий

Источник: Фейнман, Ричард (1997)

Необходимо знать, объяснено за 5 минут