信息是一项重要资产。您掌握的信息越多,您就越能适应周围的世界。在商业领域,信息通常是公司拥有的最重要的资产之一。组织通常会选择部署更多资源来控制敏感度更高的信息。组织以不同的方式对信息进行分类,以便以不同的方式管理信息处理的各个方面,例如标签(页眉、页脚和水印是否指定应如何处理)、分发(谁可以看到它)、复制(如何制作和处理副本)、发布(如何向外部人员提供)、存储(保存位置)、加密(如果需要)、处置(无论是粉碎还是强力擦除)以及传输方法(例如电子邮件、传真、打印和邮寄)。公司可能拥有机密信息,例如研发计划、制造流程、战略公司信息、产品路线图、流程描述、客户名单和联系信息、财务预测和收益公告,这些信息旨在根据需要供内部使用。机密信息的丢失或被盗可能会侵犯个人隐私、降低公司的竞争优势或对公司造成损害。专业信息或秘密信息可能包括商业机密,例如配方、生产细节和其他知识产权、描述如何提供服务的专有方法和实践、研究计划、电子代码、密码和加密密钥。如果泄露,这类信息可能会严重损害公司的竞争优势。它通常仅限于公司内部的少数人或部门,很少在公司外部披露。丢脸:案例研究 Egghead Software 是一家著名的软件零售商,它在 2000 年发现互联网攻击者可能从其网站窃取了多达 370 万个信用卡号,这些信用卡号存放在一家安全性不佳的电子商务服务提供商的异地。这一信息很快成为新闻,结果 Egghead 的企业形象不仅被玷污了,而且被摧毁了。客户纷纷离开。媒体的报道毁了公司的声誉。 Egghead 的股价和销售额急剧下降。随后采取了包括裁员在内的削减成本措施。连锁反应最终导致 Egghead 破产并被 Amazon.com 收购。b. 解释用于构建安全程序的各种组件。
主要关键词