唯一标识符通常是分配给个人的一个数字，用于识别该个人，原因是机构服务。例如，税务档案编号、驾驶执照编号、数据集标识符。此原则限制了机构之间唯一标识符的共享。它提供了一种保障措施，防止创建可用于跨机构交叉匹配数据的个人标识符。此原则包括以下内容：机构不应为个人分配唯一标识符，除非允许机构有效地执行其职能非常重要。机构不应采用唯一… 阅读更多

敏感信息是指应受到保护且外部各方无法访问的机密信息，除非获得明确许可。数据可以是物理形式或电子形式，但敏感信息被视为私人信息或数据。出于道德或法律原因，可能需要对可以访问个人或组织敏感信息的人员设置复杂的限制，尤其是在涉及个人隐私和财产权时。例如，政府委员会的数据泄露可能会将政府机密泄露给外国势力。这同样适用于个人或组织数据，这可能… 阅读更多

运输数据流是数字编码的数据单元，其中传输、存储或处理发生在多个联盟国中。信息可以通过磁性介质（如磁带、磁盘）物理移动，或通过地面线路、海底电缆或卫星连接电子传输。重要的事实是，通过这两种模式传输或传输的信息要么经历某种类型的信息处理，要么跨越国际边界进行访问。运输数据流支持业务流程简化、增强市场准入并保持快速发展的商业环境中的业务相关性。不断成熟的商业和技术环境，… 阅读更多

信息隐私原则 (IPP) 有多个，涵盖了信息的整个生命周期，从编制和管理到存储和删除。IPP 指导本部门如何处理个人数据。需要根据 IPP 最大限度地提高我们的实践，并在我们的特定工作环境之外决定当前实践要求是否需要更改。此过程可能需要在隐私与具有挑战性的利益和政府需求之间取得平衡。收集 - 它只能收集实施机构目的或活动所需的个人信息。个人信息应以合法的方式组成，… 阅读更多

隐私有几个术语，如下所示：访问控制 - 防止对信息资产的未经授权的访问。它是控制对信息系统的使用以及对场所的物理访问的策略规则和部署方法。访问 - 读取、写入、修改或转换数据或使用某些系统资源所需的权限或资源。身份验证 - 检查个人、发件人、终端或办公室的身份以确定该实体使用信息特定元素的权利的工作，以及旨在通过检查… 阅读更多

隐私 - 隐私可以表示为个人或群体隐藏有关他们的信息然后有选择地披露信息的能力。它定义了隐私用于敏感或关键信息。隐私领域与安全领域准确地重叠，安全领域可以增加信息正确使用和保护的概念。全球特定隐私的术语是一个当前的概念，主要与西方文化（特别是北美和英国）相关，并且在少数文化内部几乎是未知的。大多数文化都承认个人通过更广泛的社会隐瞒某些个人信息的能力。在… 阅读更多

认为此问题源于用户和企业的新技术环境、由此产生的对企业和用户具有相当优势的数据结构、此新环境中的用户问题以及规范此环境的监管工作。了解每一个都是必要的，并且要理解权衡取舍。作为商业关注或问题的隐私对周围框架的变化极其敏感。人们期望的变化（例如，当他们习惯于在商业环境中共享数据时）或权威治理的变化（包括新法律、政府规则，甚至美国的判例法）可以改变… 阅读更多

隐私可以表示为个人或群体隐藏有关他们的信息然后有选择地披露信息的能力。它定义了隐私用于敏感或关键信息。隐私领域适度地与安全领域重叠，安全领域可以插入信息正确使用和保护的概念。全球特定隐私的概念是一个当前的概念，主要与西方文化（特别是北美和英国）相关，并且在少数文化内部几乎是未知的。一些文化承认个人通过更广泛的社会隐瞒某些个人信息的能力。在组织世界中，… 阅读更多

安全指标用于评估系统的安全级别并实现安全目标。有多个安全指标用于安全分析，但没有基于网络可达性信息的系统化安全指标描述。为了解决这个问题，它提出了一个基于网络可达性信息的现有安全指标的系统化描述。主要的是，它可以将安全指标分类为基于主机的指标和基于网络的指标。基于主机的指标被定义为无概率和有概率的指标，而基于网络的指标被定义为基于路径的和非基于路径的。安全指标的分类如下… 阅读更多

信息安全中安全指标的一些基础知识如下：背景 - 指标是旨在支持决策制定并在设定、分析和记录相关性能关联数据期间恢复性能和问责制的工具。衡量性能的目的是考虑所考虑活动的状况，并通过基于观察到的维度的对抗性行动来促进这些活动的改进。虽然可以为更全面和聚合的项目（例如指标和度量）使用多个术语，但本文档可互换地创建这些术语。指标生命周期 - 与指标相关的业务逻辑遵循一个简单的... 阅读更多