Задача Задача №3762135
А
А
Краткий ответ: нарушено свойство конфиденциальности.
Почему так:
- Список клиентов — закрытая информация компании «Альфа». Доступ к нему должен быть только у сотрудников с разрешением.
- Сотрудник сфотографировал список на личный телефон — данные вышли за пределы контролируемой корпоративной среды. Это уже несанкционированное копирование.
- Пароль «12345» и шифрование не отменяют нарушения: сотрудник сам может расшифровать файл и передать его. Шифрование здесь только пытается скрыть содержимое.
- Загрузка на личный облачный диск и отправка ссылки на вторую почту создают возможность доступа посторонних. Секретная информация попала туда, где её не должно быть.
Почему не целостность и не доступность:
- Целостность не нарушена: данные не изменили по смыслу, сделана копия.
- Доступность не нарушена: информация не пропала и не перестала открываться у компании. Проблема в том, что к ней получили доступ те, кому не положено.
Проверка: конфиденциальность отвечает на вопрос «кто имеет право знать информацию». Здесь этот круг был нарушен — список клиентов без разрешения оказался в личных каналах сотрудника.