x'għandi nimla fil-mistoqsija dwar il-klassifikazzjoni tad-data

Il-klassifikazzjoni tad-data titqies taħt il-politika ta' aċċess, mhux taħt il-kriptografija

Il-klassifikazzjoni tad-data għandha tipparthi fil-lista ta' mistoqsiyat ġeneralment taħt il-blokk aktar wiesa' ta' politika ta' aċċess u ġestjoni ta' assi aziendali — mhux taħt il-blokk tad-deċiffrazzjoni, fejn xi persuni li jipplenu jpoġġuha per eċċidentalment. Il-mistoqsija tittestja jekk taqsam id-data tiegħek skont is-sensibilità (pereżempju pubblika, interna, kunfidenzjali, segreta) u jekk għal dik il-qsim hemm tassew drittijiet ta' aċċess differenti u regoli ta' ipproċessar mwaħħla. Label mingħajr konsegwenzi ma jgħoddu bħala klassifikazzjoni.

Jekk m'għandekx skema ta' klassifikazzjoni, allura "le" hu l-risposta onesta — mhux "mhux applikabbli". Xi kliyenti jaqblu bħala pass intermedju ta' qsim informali, sakemm tkun tista' turi liema sistemi fihom liema data u min għandu aċċess għalihom. Dan jirrigwardja direttament il-mistoqsija il-politika ta' aċċess hija stabbilit, inklużi l-ġestjoni ta' assi korporattivi: mingħajr overview attwali ta' assi aziendali (inventarju ta' assi) il-klassifikazzjoni hija diffiċli li tiġi ssostanzata bla mod. Jekk għandek iskema imma m'għandekx dokument ta' prova, bagħat allura l-dokument tal-politika jew l-overview tal-klassifikazzjoni stess; ftehim verbali ma jkunu sufficienti bħala prova.

Minn fejn ġej dan: Annex A u artikolu 21 paragrafu 2

ISO/IEC 27001 Annex A tisemmi l-klassifikazzjoni ta' informazzjoni bħala miżura ta' kontroll, mwaħħla mal-obbligh aktar wiesa' dwar il-ġestjoni ta' assi aziendali (ġestjoni ta' assi). NIS2, artikolu 21 paragrafu 2, ma tisemmix il-klassifikazzjoni tad-data bħala kelma separata, iżda l-għaxar miżuri minn dak il-paragrafu jinkludu l-politika ta' aċċess u l-protezzjoni ta' sistemi ta' informazzjoni bħala tul — il-klassifikazzjoni hija l-istrument ġewwa biex tiddetermina liema livell ta' protezzjoni hu meħtieġ fejn. Jekk inti stess entità taħt il-Liġi tal-Kibervelopiment, allura din hija waħda mid-disinji li tagħti organizzazzjoni ta' sorveglianza tista' titlob konkretament; iċċekja dan permezz ta' id-dħul tal-entità nnifisha taħt id-Direttiva NIS2 jew l-implimentazzjoni nazzjonali tagħha. Jekk għandek ċertifikat ISO 27001, allura l-klassifikazzjoni ġeneralment tkun issettata diġà fl-ambitu tal-applikazzjoni tas-sistema tiegħek ta' sigurtà ta' informazzjoni u tista' tirreferi direttament għal hemm.