Politik for dataklassificering

Retningslinjer for dataklassificering

Formål

Formålet med at udarbejde disse retningslinjer er at opstille en ramme for klassificering af data på grundlag af følsomhedsniveauet, deres værdi og kritisk betydning for Appy Pie som krævet i Appy Pie’s informationssikkerhedspolitik. Denne dataklassificeringsproces vil bidrage til yderligere fastlæggelse af grundlæggende sikkerhedskontroller for datasikkerhed eller databeskyttelse.

Gælder for

Politikken gælder for personalet og udvides til at omfatte Appy Pie’s tredjepartsagenter samt enhver anden Appy Pie-affilieret virksomhed, der har adgang til Appy Pie-data. Politikken gælder især for de ressourcer, der er ansvarlige for klassificering og beskyttelse af Appy Pie’s data, som specificeret i Informationssikkerhedsroller og ansvarsområder.

Definitioner

Fortrolige data er et generisk udtryk, der betegner alle data, der er klassificeret som Restricted data i henhold til den dataklassificeringsordning, der er fastlagt i denne politik. Det kaldes ofte også følsomme data.

En Data Steward er en udpeget medarbejder på højt niveau hos Appy Pie, som overvåger livscyklussen for et eller flere sæt Appy Pie-data.

Appy Pie Data omfatter alle data, der ejes eller er licenseret af Appy Pie.

Ikke-offentlige oplysninger er alle oplysninger, der er klassificeret som private eller begrænsede oplysninger i henhold til den dataklassificeringsordning, der er fastlagt i politikken.

Følsomme data er et generisk udtryk for alle data, der er klassificeret som Restricted data i henhold til den dataklassificeringsordning, der er fastlagt i denne politik. Det kaldes ofte også fortrolige data.

Klassificering af data

Dataklassificering i forbindelse med informations- eller datasikkerhed er klassificering af data på baggrund af deres følsomhedsniveau og den indvirkning, de kan have på Appy Pie, hvis de bliver videregivet, ændret eller ødelagt uden sanktion eller tilladelse. Denne dataklassificeringsproces hjælper med at fastlægge de relevante grundlæggende sikkerhedskontroller for databeskyttelse. Alle Appy Pie-data skal klassificeres i et af tre følsomhedsniveauer eller klassifikationer:

Dataklassificering skal udføres af en egnet dataansvarlig. Data Stewards er medarbejdere på højt niveau hos Appy Pie, som er ansvarlige for at føre tilsyn med hele livscyklussen for et eller flere sæt Appy Pie-data.

Beregning af klassificering

Formålet med informationssikkerhed, som nævnt i vores politik for informationssikkerhed, er at beskytte fortroligheden, integriteten og tilgængeligheden af Appy Pie-data. Klassificering af data angiver omfanget af konsekvenserne for Appy Pie, hvis der sker en kompromittering af fortrolighed, integritet eller tilgængelighed.

Desværre findes der ikke noget perfekt kvantitativt system til beregning af klassifikationen af et bestemt dataelement. I nogle situationer kan den korrekte klassificering være mere indlysende, f.eks. når føderale love kræver, at Appy Pie beskytter bestemte datatyper (f.eks. personligt identificerbare oplysninger). I tilfælde, hvor den passende klassifikation ikke er indlysende, skal du overveje hvert enkelt sikkerhedsmål som beskrevet i nedenstående tabel. Nedenstående tabel er taget fra Federal Information Processing Standards (FIPS) publikation 199, der er udgivet af National Institute of Standards and Technology, og som omhandler klassificering af information og informationssystemer.

Når den potentielle indvirkning på Appy Pie går fra lav til høj, skal dataklassificeringen gradvist blive mere restriktiv fra offentlig til begrænset. Hvis en passende klassifikation stadig er uklar efter behørig overvejelse af de ovennævnte punkter, skal du kontakte den informationssikkerhedsansvarlige for at få hjælp.