Классификация данных
Простыми словами
Не все документы нужно обрабатывать одинаково. Публичный буклет и сведения для ограниченного круга сотрудников требуют разных правил передачи, хранения и доступа.
Как применяется
Классификацию используют для политик доступа, обмена и хранения. За каждой категорией закрепляют конкретные действия, а не только цвет метки. Внутренняя категория организации не подменяет правовую оценку персональных данных, тайны или нормативный класс системы.
Пример применения
Организация выделяет публичные материалы, внутренние документы и сведения с ограниченным доступом. Для последней категории определяет согласование внешней отправки и доступ по роли. Если сотрудник копирует фрагмент в новый файл, правила учитывают содержимое, а не только отсутствие старой метки.
Не путать с
- ИнвентаризацияВыявляет, какие данные существуют и где находятся; классификация определяет их категорию.
- МаркировкаПредставляет результат классификации в метке или реквизите; не заменяет критерии.
- Класс информационной системыХарактеристика системы по соответствующим правилам, а не произвольная метка отдельного файла.
Как это работает
- Найти данныеОпределяют наборы информации, места хранения и ответственных владельцев.
- Оценить последствияРазбирают ущерб от раскрытия, изменения и потери доступности.
- Назначить категориюПрименяют согласованные критерии и разрешают спорные случаи с владельцем.
- Включить правила защитыНастраивают доступ, передачу и хранение, пересматривают категорию при изменениях.
Связанные термины
Частые вопросы
Это ненадёжно. Название не всегда отражает содержимое и последствия его раскрытия.
Метка автоматически защищает файл?Нет. Она должна быть связана с действующими техническими и организационными правилами.
Категория вечная?Нет. Меняются данные, назначение и требования; нужны правила пересмотра.