唯一的标识符通常是分配给个人的一个号码，用于识别该个人，原因是机构服务。例如，税务档案号码、驾驶执照号码、数据集标识符。这一原则限制了机构之间唯一标识符的共享。它提供了防止创建可用于跨机构交叉匹配数据的个人标识符的安全保障。该原则包括以下内容：机构不应为个人分配唯一标识符，除非允许机构有效地履行其职能非常重要。机构不应采用唯一... 阅读更多

敏感信息是应予以保护且除非获得明确许可否则外部方无法访问的机密信息。数据可以是物理形式或电子形式，但敏感信息被视为私人信息或数据。出于道德或法律原因，可能需要对可以访问个人或组织敏感信息的人员施加复杂的限制，尤其是在涉及个人隐私和财产权时。例如，政府委员会的数据泄露可能会将政府机密泄露给外国势力。这同样适用于个人或组织数据，这可能会... 阅读更多

运输数据流是数字编码的数据单元，其中传输、存储或处理发生在多个联盟国家。信息可以通过磁性介质（如磁带、磁盘）物理移动，也可以通过陆地线路、海底电缆或卫星连接电子传输。重要的事实是，通过这两种方式传输或传送的信息要么经历某种类型的信息处理，要么跨越国际边界进行访问。运输数据流支持业务流程简化、增强市场准入并保持快速变化的商业环境中的业务相关性。成熟的商业和技术环境，... 阅读更多

信息隐私原则 (IPP) 有多个，涵盖了信息的整个生命周期，从编译和管理到存储和删除。IPP 指导本部门应如何处理个人数据。需要根据 IPP 最大限度地提高我们的实践，并结合我们的具体工作环境来确定当前实践要求是否需要改变。此过程可能需要在隐私与具有挑战性的利益和政府需求之间取得平衡。收集 - 它只能收集实施机构目的或活动所需的信息。个人信息应合法地组成，... 阅读更多

隐私有几个术语，如下所示：访问控制 - 防止未经授权访问信息资产。它是控制信息系统使用以及进入场所的物理访问的策略规则和部署方法。访问 - 读取、写入、修改或对话数据或使用某些系统资源的必要能力或资源。身份验证 - 检查个人、发件人、终端或办公室身份以找出该实体使用特定信息元素的权限的工作，以及旨在通过检查... 阅读更多

隐私 - 隐私可以表示为个人或群体隐藏有关他们自己的信息然后有选择地披露信息的能力。它定义了隐私用于敏感或关键信息。隐私领域与可以添加信息正确使用和保护概念的安全领域准确重叠。全球特定隐私的术语是一个当前的概念，主要与西方文化（尤其是北美和英国）相关，并且在少数文化内部几乎不为人知。大多数文化都承认个人通过更广泛的社会隐瞒某些个人信息的能力。在... 阅读更多

认为这个问题源于用户和企业的全新技术环境、由此产生的数据结构对企业和用户都有相当大的优势、用户在此新环境中的问题以及监管此环境的监管工作。了解每一项内容并了解权衡取舍至关重要。作为业务关注点或问题的隐私对周围框架的变化极其敏感。人们期望的变化（例如，当他们习惯于在商业环境中共享数据时）或权威治理的变化（包括新的法律、政府规则，甚至美国的判例法）可能会改变... 阅读更多

隐私可以表示为个人或群体隐藏有关他们自己的信息然后有选择地披露信息的能力。它定义了隐私用于敏感或关键信息。隐私领域与可以插入信息正确使用和保护概念的安全领域适度重叠。全球特定隐私的概念是一个当前的概念，主要与西方文化（具体而言是北美和英国）相关，并且在少数文化内部几乎不为人知。一些文化承认个人通过更广泛的社会隐瞒某些个人信息的能力。在组织世界中，... 阅读更多

安全指标用于评估系统的安全级别并实现安全目标。安全分析有多种安全指标，但没有基于网络可达性信息的系统安全指标描述。为了解决这个问题，它提出了基于网络可达性信息的现有安全指标的系统描述。主要可以将安全指标分为基于主机和基于网络的指标。基于主机的指标定义为无概率和有概率的指标，而基于网络的指标定义为基于路径和非基于路径的指标。安全指标的分类如下... 阅读更多

信息安全中安全指标的一些基本知识如下：背景 - 指标是旨在支持决策制定并在设定、分析和记录相关性能关联数据期间恢复性能和问责制的工具。衡量绩效的目的是考虑所考虑活动的状况，并通过使用基于观察到的维度的对抗性措施来促进这些活动的改进。虽然可以使用多个术语来表示更全面和汇总的项目（例如指标和度量），但这篇文档可互换使用这些术语。指标生命周期 - 与指标相关的业务逻辑遵循一个简单的... 阅读更多