Infoturbe nõuded (EN ISO 19650-5): 5.1 Know your information and its relevance to use case

Infoturbe nõuded (EN ISO 19650-5)

Triage process for publication or disclosure of information

5.1 Know your information and its relevance to use case

Tundlikkusanalüüsi tehes tuleb omaks võtta uurija või vaenuliku tegutseja mõtteviis, kes võib teie avaldatava teabe tõlgendamiseks või ründamiseks kasutada muud avatud või avalikult kättesaadavat teavet. Analüüsis tuleks arvesse võtta usutavaid motiive ja hinnata, kas uurija või vaenuliku osaleja eesmärk on muude vahenditega hõlpsamini saavutatav. Konkreetsed punktid, mida tuleb arvestada, on järgmised:

motivatsioon: mida uurija või vaenulik tegutseja püüab saavutada?
tähendus: millised ressursid (sh muu teave) ja oskused neil on või võivad neil olla?
võimalus: kuidas nad saavad juurdepääsu teabele, mida kavatsete avaldada?
sihtteave: millist teavet nad oma eesmärgi saavutamiseks otsiksid?
kas nende eesmärk on muude vahenditega kergemini saavutatav?
andmete erinevuse mõju – uurijal või vaenulikul osalejal võib olla juurdepääs ainult vanale teabele või teabe alamhulgale. Kas kavandatav väljaanne parandaks nende kasutatava teabe täpsust või usaldusväärsust?