Potreba vedieť

Termín „ potreba vedieť“ sa vzťahuje na citlivé a často utajované informácie. Ide o metodiku používanú vládnymi a obrannými dodávateľskými organizáciami, ktorá pracuje s vysoko citlivými a niekedy utajovanými informáciami. V rámci obmedzení „ potreba vedieť“ musí mať používateľ oficiálne schválenie (bezpečnostnú previerku, administrátorské poverenia) na prístup k dôverným alebo utajovaným informáciám. Nikomu sa nesmie poskytnúť vedomosť, vlastníctvo alebo prístup k citlivým informáciám „potreba vedieť“ na základe jeho pozície, úrovne previerky alebo úradu, ktorý zastupuje.

Čo znamená „Potrebné informácie“ pre malé a stredné podniky?

Aj keď sa môže zdať, že zásada „Need to Know“ sa vzťahuje len na vládne subjekty, malé a stredné podniky môžu tieto zásady použiť na ochranu údajov. Pri nastavovaní povolení k súborom v adresári ľudských zdrojov použite povolenia „Need to Know“ a udeľte prístup na základe toho, ktoré osoby v oddelení ľudských zdrojov takýto prístup potrebujú, a nikomu inému.

Školte svojich zamestnancov o zásade „Need to Know“ a o vnútorných hrozbách. Možno ostražití zamestnanci dokážu odhaliť niekoho vo vašej spoločnosti, kto sa správa podozrivo a nakoniec sa môže ukázať ako zlomyseľný zasvätený človek.

Pri telefonických rozhovoroch zvážte tému, o ktorej diskutujete, a miesto, kde telefonujete. Položte si otázku, či ľudia v tomto vlaku, v rade v tejto kaviarni alebo v miestnom Walmarte potrebujú vedieť, o čom hovorím? Diskrétnosť môže byť vhodná.

Súvisiace pojmy: Dostupnosť , Dôvernosť , Integrita , Najmenšia privilégiá

Zdroj: Feynman, Richard (1997)

Vysvetlenie potrebných informácií za 5 minút