“知情权”是指处理敏感且通常属于机密信息的术语。政府和国防承包商机构在处理高度敏感且有时属于机密信息时，会采用这种方法。根据“知情权”限制，用户必须获得官方批准（安全许可、管理员凭证）才能访问机密或机密信息。任何人不得仅凭其职位、安全许可级别或其所属部门就获知、持有或访问敏感的“知情权”信息。
虽然“需要知道”原则似乎仅适用于政府机构，但中小企业也可以利用这些原则来保护数据。在设置人力资源目录的文件权限时，请应用“需要知道”权限，并根据人力资源部门中需要访问权限的个人（而非其他人员）授予访问权限。
对员工进行“需要知道”原则和内部威胁的培训。警惕的员工或许能够发现公司内部行为可疑的人员，而这些人最终可能就是恶意的内部人员。
打电话时，要考虑你正在讨论的话题以及通话地点。问问自己，这趟火车上的人、咖啡店排队的人，或者当地沃尔玛超市的人，是否需要知道我在说什么？谨慎一些或许是合适的。
资料来源：Feynman, Richard (1997)
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
