未经授权不得泄漏的信息, 都算是敏感信息
1.个人敏感信息
个人信息: 姓名、 性别、 年龄、 身份证号码、 电话号码。
健康信息: 健康记录、 服药记录、 健康状况。
教育记录: 教育经历、 学习课程、 考试分数。
消费记录: 所购货物、 购买记录、 支付记录。
账户信息: 信用卡号、 社交账号、 支付记录。
隐私信息: 家庭成员、 个人照片、 个人行程。
2.商业敏感信息
商业秘密: 设计程序、 制作工艺、 战略规划、 商业模式。
客户信息: 客户基本信息、 消费记录、 订单信息、 商业合作和合同。
雇员信息: 雇员基本信息、 工资报酬。
需要注意的是, 上述只是一些常见的、 直观的敏感信息。 具体到你开发的信息系统, 到底什么样
的信息是敏感信息, 什么样的信息不是敏感信息, 还需要进一步分析和界定。
识别出敏感信息之后, 就要想办法保护这些信息了。 敏感信息的保护, 需要恰当的管理, 也需要适合的技术
授权, 敏感信息谁能看?
敏感信息指的是未经授权不得泄漏的信息。 这个概念可以拆分为三部分:
- 敏感信息是受保护的信息, 未经授权, 不得访问;
- 敏感信息是一段有效信息, 有信息处理需求, 比如产生、 传输、 存储、 读取、 更改、 废弃
等; - 敏感信息是有归属的信息, 不同的人有不同的权限。 经过授权, 合适的人可以执行相应的操
作。