W celu uniknięcia incydentu bezpieczeństwa polegającego na wycieku poufnych informacji przed ich udzieleniem należy odpowiedzieć na dwa podstawowe pytania:
- Skąd mogę wiedzieć, że osoba jest tą, za którą się podaje?
- Skąd mogę wiedzieć czy osoba jest uprawniona do tego, o co prosi?
Poniższy diagram będzie pomocny w celu podjęcia odpowiedniej decyzji:
Każda informacja nie przeznaczona jednoznacznie dla ogółu powinna być traktowana jako poufna.
