Fondamenti di Classificazione dei Dati

Cos’è Fondamenti di Classificazione dei Dati?

La classificazione decide quali protezioni si applicano a quali dati. Questo esercizio esamina i quattro livelli, Pubblico, Interno, Riservato e Ristretto, con esempi di ciascuno e di cosa richiede la gestione di ciascun livello. Quindi classifichi l'elenco dei contatti di un dipendente e affronti un collega che desidera che la proposta di un cliente venga inviata via email a un indirizzo personale prima di una scadenza. Rispondi con l'alternativa sicura, quindi la regola viene applicata sotto pressione anziché recitata.

Cosa imparerai in Fondamenti di Classificazione dei Dati

• Assegnare le etichette di classificazione corrette (Pubblico, Interno, Confidenziale, Riservato) a documenti e dataset in base alla sensibilità del contenuto e ai requisiti normativi
• Applicare le procedure di gestione appropriate per ogni livello di classificazione, inclusi i requisiti di archiviazione, crittografia, condivisione e smaltimento
• Riclassificare le informazioni quando la loro sensibilità cambia a causa di pubblicazione, completamento del progetto o sviluppi normativi
• Identificare gli errori comuni di classificazione che portano all'esposizione dei dati, incluso il trattamento di dati personali regolamentati come solo Interni
• Riconoscere le conseguenze organizzative e normative della classificazione errata, dalle violazioni di conformità alle violazioni dei dati

Fondamenti di Classificazione dei Dati — Fasi della formazione

1. Benvenuti in Prism Analytics

   Oggi completerai la formazione annuale sulla classificazione dei dati, un requisito per tutti i dipendenti che gestiscono le informazioni aziendali. Capire come classificare correttamente i dati è fondamentale per tutelare sia l’azienda che i suoi clienti.

2. Perché la classificazione è importante

   Non tutti i dati sono uguali. Un comunicato stampa e i documenti finanziari di un cliente richiedono livelli di protezione molto diversi. La classificazione dei dati aiuta tutti nell'organizzazione a capire: Quali dati stanno gestendo Quanto sono sensibili Quali protezioni sono richieste Chi può accedervi Senza una corretta classificazione, i dipendenti potrebbero condividere accidentalmente informazioni riservate o sprecare risorse proteggendo eccessivamente i dati pubblici.

3. Notifica di formazione

   Alice riceve un'e-mail dal team di sicurezza delle informazioni sulla formazione annuale obbligatoria sulla classificazione dei dati.

4. Accesso al Portale di Sicurezza

   Alice fa clic sul collegamento per accedere al portale di formazione sulla sicurezza. Questo sistema centralizzato contiene tutto il materiale di formazione sulla sicurezza e il monitoraggio della conformità.

5. I quattro livelli di classificazione

   Il portale di formazione sulla sicurezza mostra i quattro livelli di classificazione dei dati utilizzati in Prism Analytics: Pubblico - Informazioni destinate al rilascio pubblico Interno - Informazioni aziendali generali riservate solo ai dipendenti Riservato - Informazioni sensibili sull'azienda o sui clienti Limitato - Dati altamente sensibili con controlli rigorosi Ogni livello ha requisiti di gestione specifici che aumentano con la sensibilità.

6. Dati pubblici e interni

   Il primo livello sono i dati pubblici : informazioni approvate esplicitamente per il rilascio esterno. Esempi: Comunicati stampa pubblicati Brochure di marketing e contenuti di siti web Annunci di lavoro pubblici Pubblicazione di rapporti annuali Gestione: Non sono richieste protezioni speciali Può essere condiviso liberamente con chiunque Richiede comunque l'approvazione prima della pubblicazione Il secondo livello è Dati interni : informazioni aziendali generali destinate esclusivamente ai dipendenti. Esempi: Politiche e procedure interne Organigrammi e directory dei dipendenti Note sulle riunioni e piani di progetto Annunci interni Gestione: Condividi solo con i dipendenti che ne hanno bisogno Non pubblicare pubblicamente o condividere esternamente Utilizzare l'e-mail aziendale per la distribuzione Nessuna crittografia speciale richiesto

7. Dati riservati

   Il terzo livello riguarda i dati confidenziali : informazioni sensibili che potrebbero danneggiare l'azienda o i clienti se divulgate. Esempi: Contratti e proposte dei clienti Rapporti e previsioni finanziarie Strategie e piani aziendali Informazioni non pubbliche sui prodotti Revisioni delle prestazioni dei dipendenti Gestione: Crittografia durante l'invio all'esterno Protezione con password di documenti sensibili Verifica dell'identità del destinatario prima della condivisione Utilizzo condivisione sicura dei file, non e-mail personali Contrassegna i documenti come 'Riservati'

8. Dati riservati

   Il livello più alto riguarda i dati Restricted : informazioni altamente sensibili che richiedono i controlli più severi. Esempi: Informazioni di identificazione personale (PII): SSN, numeri di passaporto Dati delle carte di pagamento (PCI) Documenti sanitari (PHI) Credenziali di autenticazione e chiavi di crittografia Segreti commerciali e diritti intellettuali proprietà Gestione: Sempre crittografato a riposo e in transito Accesso limitato a individui specifici approvati Registrazione di controllo richiesta per tutti gli accessi Segnalazione immediata di eventuali accessi non autorizzati Procedure di smaltimento speciali richiesto Il portale presenta un documento da classificare. Documento: Un foglio di calcolo contenente i nomi, gli indirizzi e-mail e i numeri di telefono di tutti i dipendenti del reparto marketing. Pensa a: chi dovrebbe avere accesso a questo? Cosa accadrebbe se trapelasse?

9. Pratica di classificazione

10. Formazione completata

    Il portale conferma che Alice ha completato la formazione sulla classificazione dei dati. Il suo record di conformità è stato aggiornato. Il sistema visualizza una guida di riferimento rapido per i livelli di classificazione a cui Alice può accedere in qualsiasi momento.