Politica de clasificare a datelor

Orientări pentru clasificarea datelor

Scop

Scopul creării acestor linii directoare este de a crea un cadru pentru clasificarea datelor pe baza nivelului de sensibilitate, a valorii și a caracterului critic al acestora pentru Appy Pie, așa cum prevede Politica de securitate a informațiilor a Appy Pie. Acest proces de clasificare a datelor va ajuta la determinarea ulterioară a controalelor de securitate de bază pentru securitatea sau protecția datelor.

Se aplică la

Politica se aplică personalului și se extinde la agenții terți ai Appy Pie, precum și la orice alt afiliat al Appy Pie care are acces la datele Appy Pie. Politica se aplică în special resurselor responsabile pentru clasificarea și protecția datelor Appy Pie, așa cum se specifică în Rolul și responsabilitățile privind securitatea informațiilor.

Definiții

Date confidențiale este o sintagmă generică care desemnează toate datele clasificate ca fiind restricționate, în conformitate cu schema de clasificare a datelor stabilită în prezenta politică. De asemenea, acestea sunt adesea denumite date sensibile.

Un administrator de date este un angajat desemnat la nivel superior în cadrul Appy Pie care supraveghează ciclul de viață al unuia sau mai multor seturi de date Appy Pie.

Datele Appy Pie includ toate datele deținute sau licențiate de Appy Pie.

Informațiile care nu sunt publice sunt orice informații clasificate ca fiind informații private sau restricționate, în conformitate cu schema de clasificare a datelor prezentată în această politică.

Date sensibile este un termen generic care desemnează toate datele clasificate ca fiind restricționate, în conformitate cu schema de clasificare a datelor stabilită în această politică. De asemenea, sunt adesea denumite date confidențiale.

Clasificarea datelor

Clasificarea datelor, în contextul securității informațiilor sau a datelor, reprezintă clasificarea datelor pe baza nivelului de sensibilitate și a impactului pe care l-ar putea avea asupra Appy Pie dacă ar fi divulgate, modificate sau distruse fără sancțiune sau autorizație. Acest proces de clasificare a datelor ajută la stabilirea controalelor de securitate de bază adecvate pentru protecția datelor. Toate datele Appy Pie trebuie să fie clasificate într-unul dintre cele trei niveluri de sensibilitate sau clasificări:

Clasificarea datelor trebuie să fie efectuată de către un administrator de date adecvat. Administratorii de date sunt angajați de nivel superior la Appy Pie care sunt responsabili de supravegherea ciclurilor complete de viață ale unuia sau mai multor seturi de date Appy Pie.

Calcularea clasificării

Scopul securității informațiilor, așa cum este menționat în Politica noastră de securitate a informațiilor, este de a proteja confidențialitatea, integritatea și disponibilitatea datelor Appy Pie. Clasificarea datelor indică nivelul de impact asupra Appy Pie în cazul în care există o compromitere a confidențialității, integrității sau disponibilității.

Din păcate, nu există un sistem cantitativ perfect pentru calcularea clasificării unui anumit element de date. În unele situații, clasificarea corectă poate fi mai evidentă, cum ar fi atunci când legile federale impun ca Appy Pie să protejeze anumite tipuri de date (de exemplu, informații de identificare personală). În cazurile în care clasificarea adecvată nu este evidentă în mod natural, luați în considerare fiecare obiectiv de securitate, așa cum este descris în tabelul următor. Tabelul de mai jos este preluat din publicația 199 a Federal Information Processing Standards (FIPS), publicată de National Institute of Standards and Technology, care examinează clasificarea informațiilor și a sistemelor informatice.

Atunci când impactul potențial asupra Appy Pie trece de la scăzut la ridicat, clasificarea datelor trebuie să devină progresiv restrictivă, de la Public la Restricted. În cazul în care o clasificare adecvată este încă vagă după luarea în considerare a punctelor menționate mai sus, contactați responsabilul cu securitatea informațiilor pentru asistență.