Clasificarea datelor: ce este și cum să o implementați

Clasificarea datelor este o componentă vitală a oricărui program de securitate și Conformitate a informațiilor, mai ales dacă organizația dvs. stochează volume mari de date. Acesta oferă o bază solidă pentru strategia dvs. de securitate a datelor, ajutându-vă să înțelegeți unde stocați date sensibile și reglementate, atât în incintă, cât și în cloud. În plus, clasificarea datelor îmbunătățește productivitatea utilizatorilor și luarea deciziilor și reduce costurile de stocare și întreținere, permițându-vă să eliminați datele care nu sunt necesare.

în acest articol veți afla ce beneficii oferă Clasificarea datelor, cum să o implementați și cum să alegeți soluția software potrivită.

• Clasificarea datelor cheie Termeni și definiții
• scopul clasificării datelor
• beneficiile clasificării datelor
• tipuri de clasificare a datelor
• Exemple de categorii de clasificare a datelor
• procesul de clasificare a datelor
• cum se Selectează o soluție de clasificare a datelor
• FAQ

Termeni și definiții cheie de clasificare a datelor

Clasificarea datelor este procesul de organizare a datelor structurate și nestructurate în categorii definite care reprezintă diferite tipuri de date. Clasificările Standard utilizate în Clasificarea datelor includ:

• Public
• confidențial
• sensibil
• Personal

date sensibile este un termen general care reprezintă date restricționate pentru a fi utilizate de anumite persoane sau grupuri. Datele sensibile și confidențiale sunt adesea folosite interschimbabil. Exemple de date sensibile includ proprietatea intelectuală și secretele comerciale.

reclasificarea datelor este recalificarea datelor pentru a aplica actualizări adecvate, de exemplu, pe baza modificărilor obligațiilor legale sau contractuale, a utilizării sau valorii datelor sau a mandatelor de reglementare noi sau revizuite.

etichetarea sau etichetarea datelor adaugă metadate fișierelor care indică rezultatele clasificării.

scopul clasificării datelor

Clasificarea datelor vă ajută să înțelegeți ce tipuri de date stocați și unde se află aceste date. Această inteligență:

• informează procesele de gestionare a riscurilor, de descoperire legală și de conformitate cu reglementările
• ajută la prioritizarea măsurilor de securitate
• îmbunătățește productivitatea utilizatorilor și luarea deciziilor prin eficientizarea căutării și descoperirii electronice
• reduce costurile de întreținere și stocare a datelor prin identificarea datelor duplicate și învechite
• ajută echipele IT să justifice cererile de investiții în securitatea datelor.

beneficiile clasificării datelor

în general, clasificarea datelor ajută organizațiile să îmbunătățească securitatea datelor și să asigure conformitatea cu reglementările.

securitatea datelor

clasificarea este o modalitate eficientă de a vă proteja datele valoroase. Identificând tipurile de date pe care le stocați și identificând unde se află datele sensibile, sunteți bine poziționat pentru a:

• prioritizați măsurile de securitate, ajustând controalele de securitate pe baza sensibilității datelor
• înțelegeți cine poate accesa, modifica sau șterge date
• evaluați riscurile, cum ar fi impactul de afaceri al unei încălcări, atac ransomware sau altă amenințare

respectarea reglementărilor

reglementările de conformitate impun organizațiilor să protejeze date specifice, cum ar fi DSS) sau datele cu caracter personal ale rezidenților UE (GDPR). Clasificarea datelor vă permite să identificați datele care fac obiectul anumitor reglementări, astfel încât să puteți aplica controalele necesare și să treceți auditurile.

iată cum Clasificarea datelor vă poate ajuta să respectați standardele comune de conformitate:

• GDPR-Clasificarea datelor vă ajută să susțineți drepturile persoanelor vizate, inclusiv satisfacerea cererii de acces a persoanelor vizate prin recuperarea setului de documente cu date despre o anumită persoană.
• HIPAA — știind unde sunt stocate toate înregistrările medicale vă ajută să implementați controale de securitate pentru o protecție adecvată a datelor.
• ISO 27001-clasificarea informațiilor în funcție de valoare și sensibilitate vă ajută să îndepliniți cerințele pentru prevenirea dezvăluirii sau modificării neautorizate.
• NIST SP 800-53 – Clasificarea datelor ajută agențiile federale să arhitecteze și să gestioneze în mod corespunzător sistemele IT.
• PCI DSS-Clasificarea datelor vă permite să identificați și să securizați informațiile financiare ale consumatorilor utilizate în cardul de plată

tipuri de clasificare a datelor

• clasificarea bazată pe conținut inspectează și interpretează fișierele pentru a identifica informațiile sensibile.
• Clasificarea bazată pe Context privește aplicația, locația, etichetele Creatorului și alte variabile ca indicatori indirecți ai informațiilor sensibile.
• clasificarea bazată pe utilizator depinde de selectarea manuală a fiecărui document de către o persoană.

Exemple de categorii de clasificare a datelor

exemplu de schemă de clasificare de bază

cea mai simplă schemă este clasificarea pe trei niveluri:

• date publice-date care pot fi dezvăluite în mod liber publicului. Exemplele includ informațiile de contact ale companiei dvs. și Politica de cookie-uri a browserului.
• date interne — date care au cerințe de securitate scăzute, dar nu sunt destinate dezvăluirii publice, cum ar fi cercetarea de marketing.
• date restricționate — date interne foarte sensibile. Dezvăluirea ar putea afecta negativ operațiunile și ar pune organizația în pericol financiar sau juridic. Datele restricționate necesită cel mai înalt nivel de protecție a securității.

exemplu de schemă de clasificare guvernamentală

agențiile guvernamentale folosesc adesea trei niveluri de sensibilitate, dar le oferă etichete diferite decât cele enumerate mai sus: top secret, secret și public. Pentru structuri de date mai complexe, pot fi adăugate mai multe niveluri. Iată o strategie pe cinci niveluri cu exemple:

• Top secret — informații criptologice și de comunicații
• secrete — selectați planuri militare
• confidențiale — date care indică puterea forțelor terestre
• sensibile neclasificate — date etichetate „numai pentru uz oficial”
• neclasificate — date care pot fi publicate public cu autorizație

exemplu de clasificare comercială

de obicei, organizațiile care stochează și procesează date comerciale utilizează patru niveluri pentru a clasifica datele: trei niveluri confidențiale și un nivel public. Unii extinde că la un sistem de cinci niveluri cu următoarele niveluri:

• sensibil — Proprietate Intelectuală, PHI
• confidențial — contracte de furnizor, recenzii ale angajaților
• privat — nume de clienți sau imagini
• proprietate — procese organizaționale
• Public — informații care pot fi dezvăluite oricui

procesul de clasificare a datelor

clasificarea eficientă a informațiilor în cinci pași

1. stabiliți o politică de clasificare a datelor, inclusiv obiective, fluxuri de lucru, schemă de clasificare a datelor, proprietari de date și manipulare
2. identificați datele sensibile pe care le stocați.
3. aplicați etichete prin etichetarea datelor.
4. utilizați rezultatele pentru a îmbunătăți securitatea și conformitatea.
5. datele sunt dinamice, iar clasificarea este un proces continuu.

construirea unei politici eficiente de clasificare a datelor

o politică de clasificare a datelor este un document care include un cadru de clasificare, o listă de responsabilități pentru identificarea datelor sensibile și descrieri ale diferitelor niveluri de clasificare a datelor.

o politică bună de clasificare:

• folosește criterii care sunt simple și evită ambiguitatea, dar care sunt suficient de generice pentru a se aplica diferitelor seturi de date și circumstanțe
• este clar și scris într-un limbaj simplu
• se potrivește afacerii organizației
• este limitat la 3 sau 4 niveluri de clasificare
• conține un punct de contact pentru clarificare
• program

cum să selectați o soluție de clasificare a datelor

căutați aceste caracteristici:

• căutare termen compus — îmbunătățește precizia prin minimizarea fals pozitive și negative false.
• Index-vă permite să identificați Termeni sensibili fără a accesa din nou datele.
• flexibil taxonomie manager — îl face ușor de a adăuga și modifica Termeni și reguli.
• fluxuri de lucru — întreprinde automat acțiuni specifice atunci când un document este clasificat într-un anumit mod. De exemplu, un flux de lucru poate muta datele sensibile departe de o partajare publică.
• lărgimea acoperirii — suportă atât surse de date cloud, cât și locale, inclusiv date structurate și nestructurate.

Întrebări frecvente

care este scopul clasificării datelor?

Clasificarea datelor sortează datele în categorii pe baza valorii și sensibilității acestora.

de ce este importantă Clasificarea datelor? Ce beneficii oferă?

Clasificarea datelor vă ajută să acordați prioritate eforturilor dvs. de protecție a datelor pentru a îmbunătăți securitatea datelor și conformitatea cu reglementările. De asemenea, îmbunătățește productivitatea utilizatorilor și luarea deciziilor și reduce costurile, permițându-vă să eliminați datele care nu sunt necesare.

care sunt nivelurile comune de clasificare a datelor?

datele sunt adesea clasificate ca Publice, confidențiale, sensibile sau personale.

care sunt tipurile de clasificare a datelor?

clasificarea poate fi bazată pe conținut, bazată pe context sau bazată pe utilizator (manual).

ce software ar trebui să folosesc pentru clasificarea datelor?

căutați software de clasificare a datelor, precum cel oferit de Netwrix, care:

• utilizează căutare cuvânt compus pentru a asigura clasificarea exactă, care minimizează fals pozitive
• are un index, astfel încât să puteți găsi termeni sensibili, fără re-crawling magazinele de date
• include un manager de taxonomie flexibil, care împuternicește să personalizați parametrii de clasificare
• oferă fluxuri de lucru pentru a automatiza procese, cum ar fi migrarea datelor sensibile și surse de conținut cloud, inclusiv date structurate și nestructurate

cine este responsabil pentru clasificarea datelor într-un organizație?

organizațiile desemnează de obicei un manager de securitate și risc, un Manager de protecție a datelor, un comitet de Conformitate sau o entitate similară.

VP de management de produs la Netwrix. Ilia este responsabilă pentru viziunea și strategia produsului Netwrix. Este un expert recunoscut în securitatea informațiilor și membru oficial al Consiliului tehnologic Forbes. Ilia are peste 15 ani de experiență pe piața de software de management IT. În blogul Netwrix, Ilia se concentrează pe tendințele, strategiile și evaluarea riscurilor de securitate cibernetică.