سياسة تصنيف البيانات

إرشادات لتصنيف البيانات

غاية

الغرض من إنشاء هذه الإرشادات هو التوصل إلى إطار لتصنيف البيانات على أساس مستوى الحساسية وقيمتها وأهميتها بالنسبة لـ Appy Pie كما هو مطلوب في سياسة أمن المعلومات الخاصة بـ Appy Pie. ستساعد عملية تصنيف البيانات هذه في تحديد المزيد من ضوابط الأمان الأساسية لأمن البيانات أو حمايتها.

ينطبق على

تنطبق السياسة على الموظفين وتمتد إلى وكلاء الطرف الثالث لـ Appy Pie بالإضافة إلى أي شركة تابعة لـ Appy Pie لديها حق الوصول إلى بيانات Appy Pie. تنطبق السياسة بشكل خاص على الموارد المسؤولة عن تصنيف وحماية بيانات Appy Pie ، كما هو محدد في أدوار ومسؤوليات أمن المعلومات

تعريفات

البيانات السرية هي عبارة عامة تشير إلى أي وجميع البيانات التي تم تصنيفها على أنها مقيدة ، وفقًا لمخطط تصنيف البيانات المنصوص عليه في هذه السياسة. غالبًا ما يشار إليها أيضًا باسم البيانات الحساسة.

مضيف البيانات هو موظف رفيع المستوى معين في Appy Pie يشرف على دورة حياة مجموعة واحدة أو مجموعات متعددة من Appy Pie Data.

تتضمن Appy Pie Data جميع البيانات المملوكة أو المرخصة من قبل Appy Pie.

المعلومات غير العامة هي أي معلومات مصنفة على أنها معلومات خاصة أو مقيدة وفقًا لمخطط تصنيف البيانات المنصوص عليه في السياسة.

البيانات الحساسة هي مصطلح عام يشير إلى أي وجميع البيانات التي تم تصنيفها على أنها مقيدة ، وفقًا لمخطط تصنيف البيانات المنصوص عليه في هذه السياسة. غالبًا ما يشار إليها أيضًا باسم البيانات السرية.

تصنيف البيانات

تصنيف البيانات ، في سياق المعلومات أو أمن البيانات ، هو تصنيف البيانات على أساس مستوى حساسيتها والتأثير الذي قد يكون لها على Appy Pie إذا تم الكشف عنها أو تعديلها أو إتلافها دون عقوبة أو إذن. تساعد عملية تصنيف البيانات هذه في التأكد من ضوابط الأمان الأساسية المناسبة لحماية البيانات. يجب تصنيف جميع بيانات Appy Pie في أحد مستويات الحساسية أو التصنيفات الثلاثة:

يجب أن يتم تصنيف البيانات بواسطة مضيف بيانات مناسب. مشرفو البيانات هم موظفون رفيعو المستوى في Appy Pie مسؤولون عن الإشراف على دورات الحياة الكاملة لمجموعة واحدة أو مجموعات متعددة من Appy Pie Data.

حساب التصنيف

الغرض من أمن المعلومات ، كما هو مذكور في سياسة أمن المعلومات الخاصة بنا ، هو حماية سرية وسلامة وتوافر بيانات Appy Pie. يشير تصنيف البيانات إلى مستوى التأثير على Appy Pie إذا كان هناك أي تنازل عن السرية أو السلامة أو التوافر.

للأسف ، لا يوجد نظام كمي مثالي لحساب تصنيف عنصر بيانات معين. في بعض الحالات ، قد يكون التصنيف الصحيح أكثر وضوحًا ، على سبيل المثال عندما تتطلب القوانين الفيدرالية من Appy Pie حماية أنواع معينة من البيانات (مثل معلومات التعريف الشخصية). في الحالات التي لا يكون فيها التصنيف المناسب واضحًا بالفطرة ، ضع في اعتبارك كل هدف أمني كما هو موضح في الجدول التالي. الجدول أدناه مأخوذ من منشور معايير معالجة المعلومات الفيدرالية (FIPS) رقم 199 الصادر عن المعهد الوطني للمعايير والتكنولوجيا ، والذي يفحص تصنيف المعلومات وأنظمة المعلومات.

عندما ينتقل التأثير المحتمل على Appy Pie من Low إلى High ، يجب أن يصبح تصنيف البيانات مقيدًا بشكل تدريجي من عام إلى مقيد. في حالة استمرار الغموض في التصنيف المناسب بعد النظر في النقاط المذكورة أعلاه ، اتصل بمسؤول أمن المعلومات للحصول على المساعدة.