מדיניות סיווג נתונים

הנחיות לסיווג נתונים

מַטָרָה

מטרת יצירת ההנחיות הללו היא להמציא מסגרת לסיווג נתונים על בסיס רמת הרגישות, ערכו וקריטיותו ל-Appy Pie כנדרש במדיניות אבטחת המידע של Appy Pie. תהליך זה של סיווג נתונים יסייע בקביעה נוספת של בקרות אבטחה בסיסיות לאבטחת מידע או הגנה.

חל על

המדיניות חלה על הצוות והיא מורחבת לסוכני הצד השלישי של Appy Pie וכן לכל שותף אחר של Appy Pie שיש לו גישה לנתוני Appy Pie. המדיניות חלה במיוחד על המשאבים האחראים לסיווג והגנה על הנתונים של Appy Pie, כפי שמצוין בתפקידי אבטחת המידע והאחריות

הגדרות

נתונים סודיים הם ביטוי גנרי המסמל כל מידע ומסווג כמוגבל, בהתאם לתכנית סיווג הנתונים המפורטת במדיניות זו. זה מכונה לעתים קרובות גם נתונים רגישים.

דייל נתונים הוא עובד בכיר ייעודי ב-Appy Pie המפקח על מחזור החיים של סט אחד או מספר קבוצות של נתוני Appy Pie.

Appy Pie Data כולל את כל הנתונים בבעלות או ברישיון של Appy Pie.

מידע לא ציבורי הוא כל מידע המסווג כמידע פרטי או מוגבל בהתאם לתכנית סיווג הנתונים המופיעה במדיניות.

נתונים רגישים הם מונח כללי המסמל כל מידע ומסווג כמוגבל, בהתאם לתכנית סיווג הנתונים המפורטת במדיניות זו. לעתים קרובות זה מכונה גם נתונים חסויים.

סיווג נתונים

סיווג נתונים, בהקשר של מידע או אבטחת מידע, הוא סיווג הנתונים על בסיס רמת הרגישות שלו וההשפעה שעלולה להיות לו על Appy Pie אם הם ייחשפו, ישונו או מושמדים ללא סנקציה או אישור. תהליך זה של סיווג נתונים מסייע לברר את בקרות האבטחה הבסיסיות המתאימות להגנה על נתונים. כל נתוני Appy Pie חייבים להיות מסווגים לאחת משלוש רמות רגישות, או סיווגים:

סיווג הנתונים חייב להתבצע על ידי מנהל נתונים מתאים. Data Stewards הם עובדים בכירים ב-Appy Pie שאחראים לפקח על מחזורי החיים המלאים של סט אחד או מספר קבוצות של Appy Pie Data.

חישוב סיווג

מטרת אבטחת המידע, כפי שהוזכרה במדיניות אבטחת המידע שלנו, היא להגן על הסודיות, השלמות והזמינות של נתוני Appy Pie. סיווג הנתונים מציין את רמת ההשפעה על Appy Pie אם יש פגיעה כלשהי של סודיות, יושרה או זמינות.

למרבה הצער, אין מערכת כמותית מושלמת לחישוב הסיווג של אלמנט נתונים מסוים. במצבים מסוימים, הסיווג הנכון עשוי להיות ברור יותר, כגון כאשר החוקים הפדרליים מחייבים את Appy Pie להגן על סוגי נתונים מסוימים (למשל מידע אישי מזהה). במקרים שבהם הסיווג המתאים אינו ברור מעצם, שקול כל מטרת אבטחה כמתואר בטבלה הבאה. הטבלה שלהלן לקוחה מפרסום 199 של תקני עיבוד מידע הפדרלי (FIPS) שפורסם על ידי המכון הלאומי לתקנים וטכנולוגיה, הבוחן את סיווג המידע ומערכות המידע.

כאשר ההשפעה הפוטנציאלית על Appy Pie עוברת מנמוך לגבוה, סיווג הנתונים צריך להפוך להגביל בהדרגה מ-Public to Restricted. במקרה שסיווג מתאים עדיין מעורפל לאחר בחינת הנקודות הנזכרות לעיל, פנה לקצין אבטחת המידע לקבלת סיוע.