Sisältö
- Määritelmä - mitä arkaluontoinen tieto tarkoittaa?
- Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
- Techopedia selittää arkaluontoisia tietoja
Määritelmä - mitä arkaluontoinen tieto tarkoittaa?
Arkaluonteisella tiedolla tarkoitetaan etuoikeutettua tai yksityistä tietoa, jota vain tietyt ihmiset saavat nähdä, ja joka ei siksi ole kaikkien saatavissa. Jos arkaluontoisia tietoja katoaa tai käytetään muulla tavoin kuin tarkoituksella, seurauksena voi olla vakava vahinko ihmisille tai organisaatioille, joihin nämä tiedot kuuluvat.
Arkaluonteisia tietoja voidaan kutsua myös arkaluontoisiksi hyödykkeiksi.
Johdanto Microsoft Azureen ja Microsoft Cloud | Tämän oppaan läpi opit mitä pilvipalvelussa on kyse ja kuinka Microsoft Azure voi auttaa sinua siirtämään ja johtamaan yritystä pilvestä.
Techopedia selittää arkaluontoisia tietoja
Joitakin esimerkkejä arkaluontoisista tiedoista ovat seuraavat:
- Henkilökohtaiset tiedot, mukaan lukien sosiaaliturvatunnus ja pankkitiedot
- Liikesalaisuudet
- Järjestelmän haavoittuvuusraportit
- Hankintaa edeltävä hankinta-asiakirja, mukaan lukien työilmoitukset
- Tietojen tietoturvapuuteraportit
Vuoden 1987 tietoturvalain mukaan organisaatioiden on oltava vastuussa omien arkaluontoisten tietojensa suojaamisesta tarjoamalla yksi tai useampi seuraavista:
- Luottamuksellisuus: Arkaluonteisten tietojen pitäisi olla saatavissa vain niille, joille ne annetaan nähdä, ei vain niille, jotka haluavat nähdä sen.
- Rehellisyys: Luvattomien käyttäjien ei pitäisi voida tehdä muutoksia tietoihin, mikä vaarantaa niiden eheyden.
- Saatavuus: Tietojen on oltava saatavilla tietyn ajanjakson ajan, eikä niitä saa tuhota tuon ajan kuluessa. Ihmisten, joilla on lupa tarkastella tietoja, on voitava nähdä ne.
Tietoturvalaki edellyttää myös, että liittovaltion virastot yksilöivät arkaluontoisia tietoja sisältävät tietokonejärjestelmänsä, perustavat koulutusohjelmat turvallisuustietoisuuden lisäämiseksi ja laativat suunnitelman jokaisen arkaluontoisia tietoja sisältävän tietokonejärjestelmän turvallisuudesta.
Arkaluonteinen tieto ei ole sama kuin turvaluokiteltu tieto, joka on eräänlainen arkaluontoinen tieto, jonka saatavuutta säätelee laki.
Joitakin arkaluontoisia tietoja kutsutaan arkaluontoiseksi luokittelemattomaksi informaatioksi. Nämä tiedot on suojattava, mutta ei vaadi tiukkoja luokituksia, kuten sellaisia, joita käytetään kansallisen turvallisuuden tiedoissa.