Lithuanian-English Cybersecurity Termbase / Lietuvių-anglų kalbų kibernetinio saugumo terminų bazė

duomenys, prie kurių prieigą turi tik ribotas asmenų skaičius ir kurie skirti ribotam naudojimui.

— LST ISO 5127:2008 Informacija ir dokumentavimas. Aiškinamasis žodynas (tapatus ISO 5127:2001) / LRTB

information, the loss, misuse, or unauthorized access to or modification of, that could adversely affect the national interest or the conduct of federal programs, or the privacy to which individuals are entitled under 5 U.S.C. Section 552a (the Privacy Act), but that has not been specifically authorized under criteria established by an Executive Order or an Act of Congress to be kept classified in the interest of national defense or foreign policy.

— NIST SP 800-150

PAVYZDŽIAI: <Jautrios informacijos> tvarkymo atveju, pritariamas ar aiškus (opt-in) sutikimas privalo būti duotas, jei tokia informacija bus atskleista tretiesiems asmenims ar panaudota kitu tikslu, nei ji buvo renkama, arba tikslu, kuriam asmuo davė sutikimą rinkti tokią informaciją vėliau.

Jei jiems pavyksta, įsilaužėliai gali pavogti prisijungimo slaptažodžius, kredito kortelės informaciją ir kitus <neskelbtinus duomenis>.

Nuo 2018 m. liepos 5 d. yra derinamas LR vyriausybės nutarimo projektas dėl Lietuvos Respublikos ypatingos svarbos infrastruktūros objektų, ypatingos svarbos technologijų, ypatingos svarbos išteklių tiekimo saugumo, <neskelbtinos informacijos> ir gebėjimo kontroliuoti <neskelbtiną informaciją>, kuriame turi būti pridedamas Lietuvos Respublikos ypatingos svarbos infrastruktūros objektų, ypatingos svarbos technologijų sąrašas.

— KS LT PALYGINAMASIS/AKADEMINIAI

EXAMPLES: The alteration of power balances pertains to companies such as Google or Facebook that collect large amounts of data about users and consumers, but also to governments and security agencies that may collect large amounts of data about citizens, and to providers of cybersecurity technologies, as these activities may involve accessing highly <sensitive data>.

Phishing: is the practice that gathers <sensitive information> like login credentials, credit card numbers, bank account numbers or other financial information by masquerading itself as a legitimate site.

— CS EN COMPARABLE/ACADEMIC

Naudotojų prisijungimo, asmens duomenys bei kiti <jautrūs duomenys> tampa vieši ir dėl žmogiškųjų klaidų, menkos programinio kodo kontrolės, netinkamo informacinių išteklių žurnalinių įrašų (angl. event logging) vedimo ar žurnalinių įrašų politikos nebuvimo.

— KS LT PALYGINAMASIS/ADMINISTRACINIAI-INFORMACINIAI