Basisprincipes van gegevensclassificatie

Wat is Basisprincipes van gegevensclassificatie?

Dataclassificatie is het labelen van informatie op gevoeligheidsniveau zodat uw organisatie de juiste bescherming op de juiste gegevens kan toepassen. Deze oefening plaatst u in een classificatieworkflow waarin u echte documenten en datasets sorteert in categorieën zoals Openbaar, Intern, Vertrouwelijk en Beperkt. U beoordeelt items die niet altijd voor de hand liggen: een conceptpersbericht (Openbaar na publicatie, Vertrouwelijk daarvoor), e-mailadressen van klanten verzameld voor een nieuwsbrief (onderworpen aan privacyregelgeving), broncode van een intern hulpmiddel (waarschijnlijk Vertrouwelijk of hoger) en salarisgegevens die per ongeluk zijn doorgestuurd in een allen-beantwoorden-keten. De simulatie toont u hoe correcte verwerking eruitziet op elk classificatieniveau, inclusief opslagvereisten, deelbeperkingen, versleutelingsverplichtingen en verwijderingsprocedures. U leert ook wat er gebeurt wanneer iemand gegevens verkeerd classificeert, waaronder het geval uit 2017 waarin een verkeerd geconfigureerde Amazon S3-bucket militaire inlichtingenbestanden blootlegde simpelweg omdat iemand Beperkte gegevens als Intern behandelde. Correcte classificatie is geen tijdverspilling. Het is de eerste verdedigingslinie voor gevoelige informatie.

Wat je leert in Basisprincipes van gegevensclassificatie

• Juiste classificatielabels (Openbaar, Intern, Vertrouwelijk, Beperkt) toewijzen aan documenten en datasets op basis van inhoudsgevoeligheid en wettelijke vereisten
• De passende verwerkingsprocedures toepassen voor elk classificatieniveau, inclusief opslag-, versleutelings-, deel- en verwijderingsvereisten
• Informatie herclassificeren wanneer de gevoeligheid verandert door publicatie, projectafronding of regelgevingsontwikkelingen
• Veelvoorkomende classificatiefouten identificeren die tot gegevensblootstelling leiden, waaronder het behandelen van gereguleerde persoonsgegevens als alleen-Intern
• De organisatorische en wettelijke gevolgen van foutieve classificatie herkennen, van complianceschendingen tot datalekken

Basisprincipes van gegevensclassificatie — Trainingsstappen

1. Welkom bij Prism Analytics

   Vandaag voltooit u de jaarlijkse training dataclassificatie - een vereiste voor alle medewerkers die met bedrijfsinformatie omgaan. Inzicht in de juiste classificatie van gegevens is essentieel voor de bescherming van zowel het bedrijf als zijn klanten.

2. Waarom classificatie belangrijk is

   Niet alle gegevens zijn gelijk geschapen. Een persbericht en de financiële administratie van een klant vereisen zeer verschillende niveaus van bescherming. Gegevensclassificatie helpt iedereen in de organisatie het volgende te begrijpen: Welke gegevens ze verwerken Hoe gevoelig deze zijn Welke bescherming vereist is Wie er toegang toe heeft Zonder de juiste classificatie kunnen werknemers per ongeluk vertrouwelijke informatie delen of middelen verspillen door openbare gegevens te overbeschermen.

3. Trainingsmelding

   Alice ontvangt een e-mail van het team Informatiebeveiliging over de verplichte jaarlijkse training dataclassificatie.

4. Toegang tot het beveiligingsportaal

   Alice klikt op de link om toegang te krijgen tot de Security Training Portal. Dit gecentraliseerde systeem bevat alle beveiligingstrainingsmaterialen en het volgen van de naleving.

5. De vier classificatieniveaus

   Het Security Training Portal geeft de vier gegevensclassificatieniveaus weer die bij Prism Analytics worden gebruikt: Openbaar - Informatie bedoeld voor openbare vrijgave Intern - Algemene bedrijfsinformatie alleen voor werknemers Vertrouwelijk - Gevoelige bedrijfs- of klantinformatie Beperkt - Zeer gevoelige gegevens met strikte controles Elk niveau heeft specifieke verwerkingsvereisten die toenemen met de gevoeligheid.

6. Openbare en interne gegevens

   Het eerste niveau is Openbare gegevens: informatie die expliciet is goedgekeurd voor externe vrijgave. Voorbeelden: Gepubliceerde persberichten Marketingbrochures en website-inhoud Openbare vacatures Gepubliceerde jaarverslagen Afhandeling: Geen speciale bescherming vereist Kan vrij met iedereen worden gedeeld Vereist nog steeds goedkeuring vóór publicatie Het tweede niveau is Interne gegevens - algemene bedrijfsinformatie uitsluitend bedoeld voor werknemers. Voorbeelden: Intern beleid en procedures Organigrammen en werknemersgidsen Vergadernotities en projectplannen Interne aankondigingen Afhandeling: Deel alleen met medewerkers die dit nodig hebben Niet openbaar posten of extern delen Gebruik bedrijfs-e-mail voor distributie Geen speciale codering vereist

7. Vertrouwelijke gegevens

   Het derde niveau zijn Vertrouwelijke gegevens: gevoelige informatie die het bedrijf of de klanten zou kunnen schaden als deze openbaar wordt gemaakt. Voorbeelden: Klantcontracten en -voorstellen Financiële rapporten en prognoses Bedrijfsstrategieën en -plannen Niet-openbare productinformatie Prestatiebeoordelingen van medewerkers Afhandeling: Versleutelen bij extern verzenden Beveilig gevoelige documenten met een wachtwoord Verifieer de identiteit van de ontvanger voordat u deze deelt Gebruik veilig delen van bestanden, geen persoonlijke e-mail Documenten markeren als 'Vertrouwelijk'

8. Beperkte gegevens

   Het hoogste niveau zijn Beperkte gegevens: zeer gevoelige informatie die de strengste controles vereist. Voorbeelden: Persoonlijk identificeerbare informatie (PII): SSN, paspoortnummers Betaalkaartgegevens (PCI) Gezondheidsdossiers (PHI) Authenticatiegegevens en encryptiesleutels Handelsgeheimen en intellectueel eigendom Afhandeling: Altijd gecodeerd tijdens rust en onderweg Toegang beperkt tot specifiek goedgekeurde personen Auditregistratie vereist voor alle toegang Onmiddellijke rapportage van ongeoorloofde toegang Speciale verwijderingsprocedures vereist

9. Classificatiepraktijk

   Het portaal presenteert een document dat u kunt classificeren. Document: een spreadsheet met de namen, e-mailadressen en telefoonnummers van alle medewerkers op de marketingafdeling. Denk na over: Wie moet hier toegang toe hebben? Wat zou er gebeuren als het zou lekken?

10. Opleiding voltooid

    De portal bevestigt dat Alice de training voor gegevensclassificatie heeft voltooid. Haar nalevingsrecord is bijgewerkt. Het systeem geeft een beknopte handleiding weer voor de classificatieniveaus waartoe Alice op elk moment toegang heeft.