数据（狭义数据敏感性）、业务、商业。

需要保护的数据是网络数据安全的保护对象。为了区分不需保护的数据，受保护数据统称为“敏感数据”。敏感数据只有一个标准来衡量，即数据的可见度或敏感度。数据的可见度越低，数据的敏感程度（级别）越高。数据的可见度（敏感度）决定了在组织或企业内部什么权限的人员可以访问其敏感数据。