Känslig säkerhetsinformation bör endast
delas med individer eller enheter som har ett
legitimt behov av att veta och har lämpligt
auktorisation för att komma åt det. Detta är avgörande för att upprätthålla sekretess, integritet och tillgänglighet av informationen och de system som den skyddar.
Detta inkluderar, men är inte begränsat till:
* Auktoriserad personal inom din organisation: Detta kan inkludera specifik IT -personal, säkerhetspersonal, ledning som är involverad i säkerhetsbeslut och individer vars roller kräver tillgång till känslig information för att utföra sina uppgifter. Tillgång bör beviljas på en behov av att veta, med roller och behörigheter tydligt definierade.
* externa partners med ett undertecknat NDA (icke-avslöjande avtal): I vissa fall kan du behöva dela information med externa partners, till exempel leverantörer, konsulter eller revisorer. Detta bör emellertid alltid styras av en juridiskt bindande NDA som beskriver mottagarens sekretessförpliktelser.
* brottsbekämpning eller tillsynsorgan: I vissa situationer kan du vara lagligt skyldig att avslöja känslig säkerhetsinformation till brottsbekämpning eller tillsynsmyndigheter som genomför utredningar. Detta måste göras enligt rättsliga förfaranden och krav.
aldrig Dela känslig säkerhetsinformation med:
* obehöriga individer: Detta inkluderar kollegor utan ett legitimt behov av att veta, vänner, familj eller någon utanför den definierade auktoriserade åtkomstgruppen.
* offentliga forum: Lägg aldrig upp information om säkerhet online, inklusive sociala medier, forum eller offentliga webbplatser.
* overifierade källor: Var försiktig med oönskade förfrågningar om säkerhetsinformation. Kontrollera identiteten och legitimiteten för alla som begär tillgång.
De specifika individer eller enheter som har behörighet att få känslig säkerhetsinformation kommer att variera beroende på organisationen, typen av information och tillämpliga lagar och förordningar. En väldefinierad säkerhetspolicy och åtkomstkontrollförfaranden är avgörande för att säkerställa korrekt informationshantering.
