Basisprincipes van gegevensclassificatie

Wat is Basisprincipes van gegevensclassificatie?

Classificatie bepaalt welke bescherming van toepassing is op welke gegevens. Deze oefening doorloopt de vier niveaus: Openbaar, Intern, Vertrouwelijk en Beperkt, met voorbeelden van elk niveau en wat de omgang met elk niveau vereist. Vervolgens classificeert u een lijst met contactpersonen van werknemers en wordt u geconfronteerd met een collega die wil dat een klantvoorstel vóór een deadline naar een persoonlijk adres wordt gemaild. U antwoordt met het veilige alternatief, zodat de regel onder druk wordt toegepast in plaats van gereciteerd.

Wat je leert in Basisprincipes van gegevensclassificatie

• Juiste classificatielabels (Openbaar, Intern, Vertrouwelijk, Beperkt) toewijzen aan documenten en datasets op basis van inhoudsgevoeligheid en wettelijke vereisten
• De passende verwerkingsprocedures toepassen voor elk classificatieniveau, inclusief opslag-, versleutelings-, deel- en verwijderingsvereisten
• Informatie herclassificeren wanneer de gevoeligheid verandert door publicatie, projectafronding of regelgevingsontwikkelingen
• Veelvoorkomende classificatiefouten identificeren die tot gegevensblootstelling leiden, waaronder het behandelen van gereguleerde persoonsgegevens als alleen-Intern
• De organisatorische en wettelijke gevolgen van foutieve classificatie herkennen, van complianceschendingen tot datalekken

Basisprincipes van gegevensclassificatie — Trainingsstappen

1. Welkom bij Prism Analytics

   Vandaag voltooit u de jaarlijkse training dataclassificatie - een vereiste voor alle medewerkers die met bedrijfsinformatie omgaan. Inzicht in de juiste classificatie van gegevens is essentieel voor de bescherming van zowel het bedrijf als zijn klanten.

2. Waarom classificatie belangrijk is

   Niet alle gegevens zijn gelijk geschapen. Een persbericht en de financiële administratie van een klant vereisen zeer verschillende niveaus van bescherming. Gegevensclassificatie helpt iedereen in de organisatie het volgende te begrijpen: Welke gegevens ze verwerken Hoe gevoelig deze zijn Welke bescherming vereist is Wie er toegang toe heeft Zonder de juiste classificatie kunnen werknemers per ongeluk vertrouwelijke informatie delen of middelen verspillen door openbare gegevens te overbeschermen.

3. Trainingsmelding

   Alice ontvangt een e-mail van het team Informatiebeveiliging over de verplichte jaarlijkse training dataclassificatie.

4. Toegang tot het beveiligingsportaal

   Alice klikt op de link om toegang te krijgen tot de Security Training Portal. Dit gecentraliseerde systeem bevat alle beveiligingstrainingsmaterialen en het volgen van de naleving.

5. De vier classificatieniveaus

   Het Security Training Portal geeft de vier gegevensclassificatieniveaus weer die bij Prism Analytics worden gebruikt: Openbaar - Informatie bedoeld voor openbare vrijgave Intern - Algemene bedrijfsinformatie alleen voor werknemers Vertrouwelijk - Gevoelige bedrijfs- of klantinformatie Beperkt - Zeer gevoelige gegevens met strikte controles Elk niveau heeft specifieke verwerkingsvereisten die toenemen met de gevoeligheid.

6. Openbare en interne gegevens

   Het eerste niveau is Openbare gegevens: informatie die expliciet is goedgekeurd voor externe vrijgave. Voorbeelden: Gepubliceerde persberichten Marketingbrochures en website-inhoud Openbare vacatures Gepubliceerde jaarverslagen Afhandeling: Geen speciale bescherming vereist Kan vrij met iedereen worden gedeeld Vereist nog steeds goedkeuring vóór publicatie Het tweede niveau is Interne gegevens - algemene bedrijfsinformatie uitsluitend bedoeld voor werknemers. Voorbeelden: Intern beleid en procedures Organigrammen en werknemersgidsen Vergadernotities en projectplannen Interne aankondigingen Afhandeling: Deel alleen met medewerkers die dit nodig hebben Niet openbaar posten of extern delen Gebruik bedrijfs-e-mail voor distributie Geen speciale codering vereist

7. Vertrouwelijke gegevens

   Het derde niveau zijn Vertrouwelijke gegevens: gevoelige informatie die het bedrijf of de klanten zou kunnen schaden als deze openbaar wordt gemaakt. Voorbeelden: Klantcontracten en -voorstellen Financiële rapporten en prognoses Bedrijfsstrategieën en -plannen Niet-openbare productinformatie Prestatiebeoordelingen van medewerkers Afhandeling: Versleutelen bij extern verzenden Beveilig gevoelige documenten met een wachtwoord Verifieer de identiteit van de ontvanger voordat u deze deelt Gebruik veilig delen van bestanden, geen persoonlijke e-mail Documenten markeren als 'Vertrouwelijk'

8. Beperkte gegevens

   Het hoogste niveau zijn de Restricted -gegevens: zeer gevoelige informatie die de strengste controles vereist. Voorbeelden: Persoonlijk identificeerbare informatie (PII): SSN, paspoortnummers Betaalkaartgegevens (PCI) Gezondheidsdossiers (PHI) Authenticatiegegevens en coderingssleutels THandelsgeheimen en intellectuele eigendom Behandeling: Altijd versleuteld in rust en onderweg Toegang beperkt tot specifiek goedgekeurde personen Auditregistratie vereist voor alle toegang Onmiddellijke rapportage van ongeoorloofde toegang Speciale verwijderingsprocedures vereist Het portaal presenteert een document dat u kunt classificeren. Document: Een spreadsheet met de namen, e-mailadressen en telefoonnummers van alle medewerkers op de marketingafdeling. Denk na over: Wie moet hier toegang toe hebben? Wat zou er gebeuren als het zou lekken?

9. Classificatiepraktijk

10. Opleiding voltooid

    De portal bevestigt dat Alice de training voor gegevensclassificatie heeft voltooid. Haar nalevingsrecord is bijgewerkt. Het systeem geeft een beknopte handleiding weer voor de classificatieniveaus waartoe Alice op elk moment toegang heeft.