Əsas fikir
İnsanlardan alınan məlumatları yoxlayın: mənbəni, istifadə şərtlərini və etibarlılıq səviyyəsini qeyd edin, məlumatları texniki qeydlərlə tutuşdurun və paylaşma ilə bağlı razılaşdırılmış məhdudiyyətlərə əməl edin.
İnsan mənbəli məlumat texniki müşahidəni tamamlayır
Human intelligence (HUMINT) insan mənbələrindən əldə olunan məlumat əsasında formalaşan kəşfiyyatdır. Kibertəhlükəsizlikdə işçinin şübhəli məktub barədə məlumatı və ya təchizatçının xidmət pozuntusu haqqında bildirişi araşdırmaya başlanğıc verə bilər; belə məlumat hələ hazır kəşfiyyat nəticəsi deyil. Açıq hesabatda dərc olunmuş müsahibə isə açıq mənbə kəşfiyyatı (OSINT) üçün də material ola bilər. Bu məlumatları texniki qeydlərlə birlikdə təhlil edin. İnsan mənbələri kontekst verə bilər, lakin onların məlumatı təkbaşına hücumu kimin etdiyini və ya sistemin ələ keçirildiyini sübut etmir.
Məlumatı mənbə, vaxt və təsdiq səviyyəsi ilə qeyd edin
Hər məlumat üçün onu kimin və nə vaxt verdiyini, birbaşa müşahidə olub-olmadığını, məlumatın paylaşılmasına razılığı və istifadəyə dair məhdudiyyəti qeyd edin. Məlumatı təxmin, eşitmə və təsdiqlənmiş fakt kimi ayırın; mənbənin təhlükəsizliyi üçün ictimai paylaşımda identifikasiyaedici detalları çıxarın. Zərurət olduqda məlumatı müstəqil texniki qeydlər, zaman xətti, açıq hesabat və ya ikinci mənbə ilə yoxlayın. Sübut ziddiyyətlidirsə, qeyri-müəyyənliyi sənədləşdirin və nəticəyə tələsməyin.
Mənbənin təhlükəsizliyini və hüquqi sərhədləri qoruyun
İşçi müsahibələri və könüllü bildirişlər üçün məlumatın niyə toplandığını, necə istifadə ediləcəyini və kimə veriləcəyini əvvəlcədən izah edən qaydalar hazırlayın. İnsanları parol və ya məxfi məlumat verməyə məcbur etməyin və aldatmayın; icazəsiz şəxsi yazışmalar toplamayın və icazə olmadan başqasının hesabına daxil olmayın. Fərdi məlumatların toplanması, saxlanması və paylaşılması qaydalarını hüquq və məxfilik üzrə məsul şəxslərlə dəqiqləşdirin. Mənbənin kim olduğunu yalnız araşdırma üçün bu məlumatı bilməli olan səlahiyyətli şəxslərə açıqlayın.