Основи класифікації даних

Що ви дізнаєтесь у Основи класифікації даних

• Присвоювати правильні мітки класифікації (Публічні, Внутрішні, Конфіденційні, Обмежені) документам та наборам даних на основі чутливості вмісту та регуляторних вимог
• Застосовувати відповідні процедури поводження для кожного рівня класифікації, включаючи вимоги до зберігання, шифрування, поширення та знищення
• Рекласифікувати інформацію, коли її чутливість змінюється через публікацію, завершення проєкту або регуляторні зміни
• Виявляти типові помилки класифікації, що призводять до витоку даних, включаючи поводження з регульованими персональними даними лише як з Внутрішніми
• Розпізнавати організаційні та регуляторні наслідки помилкової класифікації, від порушень відповідності до витоків даних

Основи класифікації даних — Кроки навчання

1. Ласкаво просимо до Prism Analytics

   Сьогодні ви пройдете щорічний тренінг із класифікації даних — вимога для всіх працівників, які працюють з інформацією компанії. Розуміння того, як правильно класифікувати дані, має важливе значення для захисту як компанії, так і її клієнтів.

2. Чому класифікація важлива

   Не всі дані однакові. Прес-реліз і фінансова документація клієнта вимагають дуже різних рівнів захисту. Класифікація даних допомагає кожному в організації зрозуміти: Які дані вони обробляють Наскільки вони конфіденційні Які засоби захисту потрібні Хто може отримати доступ до них Без належної класифікації співробітники можуть випадково поділитися конфіденційною інформацією або витрачати ресурси на надмірний захист публічних даних.

3. Повідомлення про навчання

   Аліса отримує електронний лист від команди інформаційної безпеки про обов’язкове щорічне навчання з класифікації даних.

4. Доступ до порталу безпеки

   Аліса натискає посилання, щоб отримати доступ до порталу навчання безпеки. Ця централізована система містить усі навчальні матеріали з безпеки та відстеження відповідності.

5. Чотири рівня класифікації

   Навчальний портал безпеки відображає чотири рівні класифікації даних, які використовуються в Prism Analytics: Публічно – Інформація, призначена для публічного оприлюднення Внутрішня – Загальна бізнес-інформація лише для співробітників Конфіденційна – Конфіденційна бізнес-інформація або інформація про клієнтів Обмежено – Дуже конфіденційні дані з суворим контролем Кожен рівень має певні вимоги до обробки, які зростають із чутливістю.

6. Публічні та внутрішні дані

   Перший рівень — це Загальнодоступні дані — інформація, явно схвалена для зовнішнього випуску. Приклади: Опубліковані прес-релізи Маркетингові брошури та вміст веб-сайту Публічні оголошення про вакансії Опубліковані річні звіти Обробка: Немає спеціальних засобів захисту. другий рівень — це внутрішні дані — загальна бізнес-інформація, призначена лише для працівників. Приклади: Внутрішня політика та процедури Організаційні схеми та довідники працівників Записки до наради та плани проекту Внутрішні оголошення Обробка: Діліться лише тим працівникам, які цього потребують Не публікуйте публічно та не діліться за межами Використовуйте електронну адресу компанії для розповсюдження Ні потрібне спеціальне шифрування

7. Конфіденційні дані

   Третій рівень — це Конфіденційні дані — конфіденційна інформація, розголошення якої може завдати шкоди бізнесу чи клієнтам. Приклади: Клієнтські контракти та пропозиції Фінансові звіти та прогнози Бізнес-стратегії та плани Відомості про продукт, які не є публічними документи Перевірте особу одержувача перед наданням доступу Використовуйте безпечний обмін файлами, а не особисту електронну пошту Позначте документи як 'Конфіденційно'

8. Дані з обмеженим доступом

   Найвищий рівень — це Обмежені дані — дуже конфіденційна інформація, яка вимагає найсуворішого контролю. Приклади: Особиста інформація (PII): SSN, номери паспортів Дані платіжної картки (PCI) Записи про стан здоров’я (PHI) Облікові дані для автентифікації та ключі шифрування Комерційна таємниця та інтелектуальна властивість Обробка: Завжди зашифрований у стані спокою та під час передачі Доступ обмежено окремими схваленими особами Аудиторське журналювання необхідне для всього доступу Негайне повідомлення про будь-який неавторизований доступ Потрібні спеціальні процедури утилізації

9. Практика класифікації

   Портал представляє документ для класифікації. Документ: електронна таблиця, що містить імена, адреси електронної пошти та номери телефонів усіх працівників відділу маркетингу. Подумайте: хто повинен мати до цього доступ? Що станеться, якби це сталося?

10. Навчання завершено

    Портал підтверджує, що Аліса пройшла навчання з класифікації даних. Її запис про відповідність оновлено. Система відображає короткий довідник для рівнів класифікації, до якого Аліса може отримати доступ будь-коли.