Utajované informace (Classified Information)

Utajované informace jsou ty informace (data) označené státem, jejichž vyzrazení nebo zneužití může způsobit újmu zájmů státu nebo země. Utajované informace vyžadují ochranu různými prostředky a nakládání s nimi je omezeno legislativou příslušného státu.

Jaké jsou stupně utajení informací?

Stupně utajení vznikly z přirozené potřeby u některých informací omezit a regulovat přístup vybraných jednotlivců k nim. Každá země upravuje stupně utajení a nakládání s nimi ve své legislativě. Většina zemí používá čtyři základní stupně utajených informací:

• Přísně tajné (Top secret)
• Tajné (Secret)
• Důvěrné (Confidential)
• Vyhrazené (Restricted)

Vyzrazení utajených informací může vést k trestnímu stíhání. Osoby a firmy, které při své práci přicházejí do styku s utajovanými informacemi, musí projít tzv bezpečnostní prověrkou na jejímž konci je osvědčení o přístupu k příslušnému stupni utajených informací. Podle toho se také odvíjí přísnost bezpečnostní prověrky. Dalšími prvky ochrany utajovaných informací je ochrana dat v aplikacích, systémech a databázích, kde se používají všechny možné prvky informační bezpečnosti od autentizace oprávněných osob až po kryptování dat nebo komunikace.

Firmy a organizace používají podobný princip ochrany svých citlivých informací, zejména obchodního tajemství. Ochrana se používá jak vůči manažerům, zaměstnancům tak vůči obchodním partnerům nebo například firmám, které zajišťují některé podpůrné činnosti a mohou s důvěrnými informacemi přijít do styku (například úklid, archivaci dokumentů, scanování dokumentů, správa informačního systému atd.) Ochrana informací ve firmách má většinou méně stupňů, používá se stupeň důvěrné. Ochrana důvěrných informací ve firmách využívá také celou řadu prvků ochrany přístupu k informacím, nejčastěji nějakou formou řízení přístupových práv (identity management) do systémů nebo prvky ochrany informací ve smlouvách, kde se často používá tzv. NDA.