klausimynas klausia, kaip mes klasifikuojame jautrią informaciją, koks yra mūsų atsakymas

Jautrių duomenų klasifikacija patenka į turto valdymą ir prieigos politiką

Šis klausimas yra susijęs su turto ir prieigos priemone iš NIS2 21 straipsnio 2 dalies: žinoti, kokią informaciją tu turi, kokia jos jautrumas, ir kas prie jos gali prieiti. Klasifikacijos schema pati savaime nėra atskiras sąrašas 21 straipsnyje — tai praktinis įgyvendinimas, kuriuo remiantis tu gali pagrįsti prieigos politiką ir šifravimo politiką. Klientai dažniausiai tai klausia norėdami patikrinti, ar tu skiriesi tarp viešos, vidinės, konfidencialios ir griežtai konfidencialios informacijos, ir ar yra konkretūs to lydinčios taisyklės: kas gali žiūrėti, kaip yra šifruota, kiek laiko laikoma.

Jei neturi formalios klasifikacijos schemos su žymėmis ir taisyklėmis kiekvienam lygiui, tada sąžingas atsakymas yra "ne" arba "iš dalies" — nepildyk, kad ji yra, tik todėl, kad neformaliai tu vis dėlto skiriesi tarp jautraus ir nejautraus. Jei dirbi su schema, bet ji nėra įdiegta visur, tada tai aiškiai nurodyk; iš dalies įdiegta politika yra kažkas kita nei nustatyta politika. Tai tiesiogiai susiję su Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen, nes be klasifikacijos prieiga pagal jautrumą negali būti gerai pagrįsta. Jei dirbi su konfidencialių failų šifravimu, tai yra įrodymas šifravimo politikai — susieti tą atsakymą su dokumentu.

Kur tai yra richtlinėje ir standarte

21 straipsnio 2 dalis NIS2 nurodo "rizikos vertinimo ir informacinių sistemų saugumo politiką" ir "kriptografijos naudojimo politiką ir procedūras" kaip dvi iš dešimties priemonių; duomenų klasifikacija yra grandis tarp jų, o ne savarandi pozicija. ISO/IEC 27001 tai nurodo aiškiau: Priedas A apima informacijos klasifikavimo ir išteklių žymėjimo pagal jautrumą kontrolines priemones. Jei turite ISO sertifikatą, tai iš karto yra stipriausias šio atsakymo įrodymas — patikrinkite, ar jis yra jūsų dokumentuose per ISO 27001 sertifikato būseną. Kibernetinio saugumo įstatymas, NIS2 transponavimas į Nyderlandų teisę, įsigaliojantis 2026 m. rugpjūčio 15 d., to nekeičia: dešimt priemonių grąžinamos nepakitusios.