Кибербезопасность №4. Сохранение конфиденциальности

Сохранение конфиденциальности — это комплекс мер, направленных на защиту информации от несанкционированного доступа, утечки, искажения или уничтожения. Конфиденциальность означает, что доступ к определённым данным имеют только уполномоченные лица, а информация не передаётся третьим лицам без согласия её обладателя. Виды конфиденциальной информации К конфиденциальным данным могут относиться: Персональные данные — информация, которая прямо или косвенно относится к конкретному человеку (ФИО, адрес, номер телефона, email и т. д.). Коммерческая тайна — сведения, которые имеют коммерческую ценность и недоступны для третьих лиц. Для их защиты необходимо ввести режим коммерческой тайны, ограничить доступ к информации, вести учёт лиц, имеющих к ней доступ, и маркировать документы грифом «Коммерческая тайна». Служебная тайна — внутренняя информация государственных органов или коммерческих организаций, доступ к которой ограничен. Профессиональные тайны — информация, которую обязаны хранить представители определённых профессий (врачебная, адвокатская, нотариальная тайна и т. д.). Правовые основы В России защита конфиденциальной информации регулируется несколькими федеральными законами: ФЗ №149 «Об информации, информационных технологиях и о защите информации» — определяет понятие конфиденциальности, устанавливает требования к защите информации и ответственность за нарушения. ФЗ №152 «О персональных данных» — регулирует работу с персональными данными, обязывает собирать их только с...