Конфиденциальная (или ограниченная) информация — это данные компании или организации, которые, как правило, не регулируются, но требуют очень серьезной защиты своей конфиденциальности, целостности и доступности. Примерами конфиденциальной или ограниченной информации для малых и средних предприятий являются: информация о заработной плате, организационные схемы и целевые компании для приобретения.
Меры защиты : Внедряйте принцип минимальных привилегий в отношении конфиденциальных или ограниченных данных вашей компании, устанавливайте дискреционные или, что еще лучше, обязательные средства контроля доступа, всегда уничтожайте конфиденциальные и ограниченные документы с помощью шредера и храните их под замком, когда они не используются. Компании должны кодифицировать и довести до сведения сотрудников требования по защите конфиденциальных/ограниченных данных в рамках своей политики обработки информации, а также получить от сотрудников подтверждение этих требований по защите данных. CyberHoot предоставляет бесплатный шаблон политики обработки информации для платных пользователей нашей системы.
Связанные термины: Важная информация , Общая информация
CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время:
Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».
Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.
Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...
Читать далее
Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...
Читать далееБолее пристальное внимание к человеческим рискам с помощью позитивного подхода, который превосходит традиционное тестирование на фишинг.
