Phân loại thông tin và dữ liệu, dưới nhiều hình thức khác nhau, thông tin và dữ liệu hỗ trợ cho an ninh tài sản - núm vú

Thông tin và dữ liệu, dưới mọi hình thức khác nhau, là những tài sản kinh doanh có giá trị yêu cầu bảo mật. Cũng như các tài sản hữu hình khác, giá trị thông tin xác định mức độ bảo vệ mà tổ chức yêu cầu.

Đề án phân loại dữ liệu giúp một tổ chức chỉ định một giá trị cho các tài sản thông tin của mình dựa trên độ nhạy đến sự mất mát hoặc tiết lộ và tầm quan trọng của nó với sứ mệnh hoặc mục đích của tổ chức, tổ chức xác định mức độ bảo vệ thích hợp. Ngoài ra, các chương trình phân loại dữ liệu có thể được yêu cầu để tuân thủ pháp luật hoặc tuân thủ pháp luật khác.

Việc áp dụng một tiêu chuẩn bảo vệ đơn nhất trên tất cả các tài sản của tổ chức là không thực tế và không mong muốn. Trong trường hợp như vậy, hoặc dữ liệu không quan trọng là quá bảo vệ hoặc các dữ liệu quan trọng được bảo vệ kém.

Nhân viên của một tổ chức cũng cần hiểu sơ đồ phân loại đang được sử dụng, làm thế nào để phân loại tài sản thông tin, xử lý và bảo vệ yêu cầu, thủ tục phá hủy hay hủy bỏ hợp lý.

Giá trị:

Tiêu chí phân loại phổ biến nhất trong các tổ chức thương mại. Nó dựa trên giá trị tiền tệ hoặc một số giá trị khác.

• Tuổi / đời sống hữu ích: Thông tin mất giá theo thời gian, trở nên lỗi thời hoặc không liên quan hoặc trở thành thông dụng / kiến ​​thức công cộng được phân loại theo cách này.
• Các yêu cầu về quy định: Các thông tin cá nhân, chẳng hạn như các hồ sơ y tế theo HIPAA (Đạo luật về tính linh động và trách nhiệm về bảo hiểm sức khoẻ năm 1996) và các quy định của HITECH và các tài liệu giáo dục chịu sự riêng tư Đạo luật, có thể có các yêu cầu pháp lý để bảo vệ. Việc phân loại thông tin như vậy có thể không chỉ dựa trên sự tuân thủ mà còn về các giới hạn trách nhiệm.
• Nhãn mô tả thường được áp dụng cho thông tin công ty, chẳng hạn như

bí mật và độc quyền

và Chỉ sử dụng nội bộ. Tuy nhiên, các yêu cầu về tổ chức để bảo vệ thông tin có nhãn là như vậy thường không được định nghĩa chính thức. Các tổ chức nên chính thức xác định các mức phân loại chuẩn cũng như các yêu cầu cụ thể đối với việc ghi nhãn, xử lý, lưu trữ, và tiêu hủy / thải bỏ. Phân loại dữ liệu của Chính phủ Các chương trình phân loại dữ liệu của Chính phủ thường được thực hiện đến

Bảo vệ các lợi ích hoặc an ninh quốc gia.

Tuân thủ luật pháp hiện hành.

• Bảo vệ sự riêng tư.
• Một trong những hệ thống phổ biến nhất, được sử dụng trong Bộ Quốc phòng Hoa Kỳ (DoD), bao gồm năm loại rộng để phân loại thông tin: Chưa phân loại, nhạy cảm nhưng không phân loại, bí mật, bí mật và bí mật hàng đầu.
• Trong mỗi cấp độ phân loại, một số biện pháp bảo vệ được yêu cầu trong việc sử dụng, xử lý, sao chép, vận chuyển, và tiêu huỷ các thông tin của Bộ Quốc phòng. Ngoài việc có mức thông quan thích hợp ở mức hoặc cao hơn mức thông tin đang được xử lý, các cá nhân phải có nhu cầu cần biết trước khi họ có thể truy cập thông tin. Những người cần biết là những người cần thông tin để thực hiện chức năng công việc được giao.

Chưa phân loại

Mức phân loại dữ liệu của chính phủ thấp nhất là

Chưa phân loại

. Thông tin chưa được phân loại không nhạy cảm, và tiết lộ trái phép sẽ không gây ra bất kỳ thiệt hại cho an ninh quốc gia. Thông tin chưa được phân loại có thể bao gồm thông tin đã từng được phân loại ở mức cao hơn nhưng sau đó đã được một cơ quan chức năng giải mật. Thông tin chưa được phân loại không tự động được công khai và có thể bao gồm các sửa đổi bổ sung như Dành cho Chỉ sử dụng chính thức hoặc Dành cho Chỉ sử dụng nội bộ. Thông tin nhạy cảm nhưng chưa được phân loại (SBU) Thông tin nhạy cảm nhưng chưa được phân loại

là một sửa đổi chung của thông tin chưa được phân loại. Nó thường bao gồm thông tin có tính cá nhân hoặc cá nhân. Ví dụ bao gồm các câu hỏi kiểm tra, tố tụng kỷ luật và hồ sơ bệnh án.

Thông tin bí mật bí mật

là thông tin mà nếu bị tổn hại có thể gây ra thiệt hại cho an ninh quốc gia. Thông tin bảo mật là mức thấp nhất của thông tin chính phủ được phân loại. Thông tin bí mật

Bí mật là thông tin mà nếu bị tổn hại có thể gây ra

nghiêm trọng

thiệt hại cho an ninh quốc gia. Thông tin bí mật thông thường phải được ghi nhận trong suốt vòng đời của nó, tất cả các cách để phá hủy nó. Thông tin bí mật hàng đầu Thông tin bí mật nhất là thông tin mà nếu bị tổn hại có thể gây tổn hại nghiêm trọng đến an ninh quốc gia. Thông tin bí mật hàng đầu có thể yêu cầu các biện pháp bảo vệ bổ sung, chẳng hạn như các chỉ định đặc biệt và các hạn chế về xử lý. Một cá nhân phải có mức

giải phóng mặt bằng

và cần phải biết

để tiếp cận thông tin mật.