Tietovuoto dokumentin metatiedoissa

Skenaario

Organisaatio on koonnut tarjouspyyntöasiakirjaan ennen sen julkistamista taustatiedoksi ei-julkista tietoa, joka sisältää muun muassa historiatietoja ja kokemuksia potentiaalisista tarjouksen tekijöistä. Tarjous lähetetään eteenpäin word-muotoisena, jolloin yksi tarjoajista selvittää historiatiedoista dokumentin aiemmat muokkaukset ja saa sitä kautta kilpailuedun omaa tarjousta tehdessään.

Soveltaminen

Skenaario keskittyy dokumentin- ja tiedonhallintaan liittyvien prosessien tarkasteluun organisaatiossa. Skenaariossa korostuu eri ohjelmien toiminnan tunteminen ja tietoisuus niiden tallentamien metatietojen (ei-näkyvä-tieto) olemassaolosta ja leviämisen mahdollisesti aiheuttavasta tietoturvariskistä. 

Lisähaaste

Tarjousasiakirjan mukana on myös henkilötietoja.