핵심 정리
2615-t103원문
Employees who are not privacy "literate" represent a vulnerability for businesses. They may compromise privacy and security measures and expose personal or confidential information without realizing it. Employee online access rights can and should be limited to what each employee needs to perform his or her job. However, while physical barriers, firewalls, passwords, and other security measures are useful, for most organizations access to large amounts of sensitive information by employees is necessary to do business. The key to ensuring employee adherence to privacy and security measures is to educate them and to develop a practice of ongoing education and other opportunities for reinforcement of the role that all employees play in securing critical information privacy by adhering to proper privacy and security protocols. Employees may have differing levels of access to information, but all should understand the importance of protecting private or confidential information and how their actions affect the security of this information. The very nature of private or commercially confidential information means that it should not be made publicly available.::개인정보에 대해 '지식이 있지' 않은 직원은 기업의 취약성을 나타낸다. 그들은 개인정보와 보안 조치를 위태롭게 하고, 모르는 사이에 개인정보나 비밀 정보를 노출할 수도 있다. 직원의 온라인 접근 권한은 각 직원이 자신의 업무를 수행하는 데 필요한 것으로 한정될 수 있으며 그렇게 되어야 한다. 하지만 물리적 장벽, 방화벽, 비밀번호 및 기타 보안 조치들이 유용하긴 해도 대부분의 조직에서는 업무 수행을 위해 직원들이 다량의 민감한 정보에 접근하는 것이 필요하다. 직원들이 개인정보와 보안 조치를 엄수하도록 보장하는 열쇠는 그들을 교육하고, 모든 직원이 적절한 개인정보 및 보안 통신 규약을 엄수함으로써 중요한 정보 프라이버시를 지키는 데 있어 수행하는 역할을 강화할 수 있도록 지속적인 교육과 그 밖의 다른 기회들의 관행을 만드는 것이다. 직원들이 정보에 대해 서로 다른 수준의 접근 권한을 가질 수도 있지만, 모두가 개인정보나 비밀 정보를 보호하는 것의 중요성과 자신의 행동이 이러한 정보의 보안에 어떤 영향을 미치는지를 이해해야 한다. 개인정보나 상업적 비밀 정보의 본질 자체가 그것이 공개적으로 이용 가능하게 되어서는 안 된다는 것을 의미한다.