信息安全中的开放性原则是什么？

开放性是一种技术方法，它包括透明的互联网标准制定（任何人都可以平等参与），以及任何人都可以执行的开放式非专有协议。它支持更多样化的思想。开放性也是在未经批准的情况下创建和设置互联网应用程序和服务的能力。

开放性体现在开放标准、开放数据、开放API、开放流程、开源和开放架构（灵活、可定制和可扩展性）方面，通过从三维角度（感知、评估和挑战）展示安全思维，定义了发展物联网安全思维的必要性。

它将开源软件 (OSS) 方法应用于解决网络安全问题。OSS 方法通过允许用户出于某种目的使用、学习、创建、更改和重新分发知识产权作品（如应用程序和文档）来协作开发和维护这些作品。网络安全问题是计算机系统及其网络组件中缺乏安全（机密性、完整性和可用性）或可能缺乏安全（漏洞）的情况。

物联网系统中的开放性带来了诸多好处，但安全并非有保障。安全和隐私目标是行业的首要任务，因此，对于数量不断增加的小型物联网供应商（通常是初创公司）而言，其核心竞争力并非针对安全，这给安装安全的物联网基础设施带来了重大挑战。

文件明确阐述了组织个人信息的政策，并向提出要求的人提供这些政策。这一原则包括以下内容：

  • 所有机构都必须制定清晰的隐私政策，并向提出要求的人提供这些政策。

  • 这表明人们意识到隐私问题，并致力于信息安全。

  • 这通常还会增强公众的信心和信任。隐私规则应基于 IPP。

  • 隐私政策应清晰可见且易于获取，包括网站上的可下载版本。

  • 如果机构通过其网站收集个人数据，则应在每个确保个人信息安全的地方包含其隐私规则的链接。

  • 隐私政策应以积极的承诺描述开头，措辞清晰，使用简单的易于理解的语言。

  • 还应提供机构联系方式，以便人们可以就数据隐私问题提出更多疑问，机构应建立处理此类疑问的系统。

  • 机构应向公众提供一份文件，其中明确界定其管理其所掌握的个人信息的政策。

  • 根据个人的要求，机构应采取合理措施告知个人其所掌握的个人信息类型，以及持有这些信息的原因，以及如何收集、持有、使用和披露这些信息。

更新于：2022年3月9日

359 次浏览

开启您的职业生涯

完成课程获得认证

开始学习
广告