Mga antas ng pag-uuri ng datos: 4 na antas na may mga halimbawa

Apat sa sampung negosyo sa UK (43%) at tatlo sa sampung kawanggawa (30%) ang nag-ulat ng paglabag o pag-atake sa cyber security sa nakalipas na 12 buwan, ayon sa ulat ng gobyerno ng UK. Survey sa mga paglabag sa seguridad sa cyber noong 2025Iyan ay isang survey sa UK, ngunit ang punto ay naaangkop sa ibang lugar. Karamihan sa mga kawani ay hindi kayang protektahan ang impormasyong hindi nila mapangalanan, at ang tanong na "Internal ba o Confidential ang spreadsheet na ito?" ay lumalabas bago pa man may atakihin.

Ibibigay sa iyo ng post na ito ang 4 na antas ng klasipikasyon ng datos na ginagamit ng karamihan sa mga organisasyon: Pampubliko, Panloob, Kumpidensyal at Restricted. Ang bawat isa ay may 5 halimbawa at isang tuntunin sa paghawak. Pagkatapos ay ipinapakita nito kung paano nauugnay ang mga ito sa dalawang pormal na iskema, para malaman mo kung ano ang isang kumbensyon at kung ano ang isang pamantayan.

Ano ang klasipikasyon ng datos

Ang klasipikasyon ng datos ay isang label na nagsasabi sa mga tao kung paano pangasiwaan ang isang impormasyon. Ang label ay nakapaloob sa isang dokumento, isang file o isang set ng datos, at nakaturo ito sa isang panuntunan: kung sino ang maaaring makakita nito, kung paano ito maaaring ipadala at kung paano ito iniimbak.

Walang iisang listahan ng mga antas ang kinakailangan para sa bawat organisasyon. Ang 4 sa ibaba ay isang karaniwang paraan upang magtakda ng isang patakaran, hindi isang pamantayang tinukoy ng NIST o ng anumang gobyerno. Ang iyong sariling patakaran ay maaaring gumamit ng 3 antas, 5 antas o iba't ibang pangalan, at ang may-ari ng data ang magpapasya kung aling label ang babagay. Ang mga halimbawa ay pangkalahatan, kaya ipalit ang iyong sariling mga dokumento kapag itinuturo mo ang mga ito.

Unang Round: Pampubliko (5 halimbawa)

Ang pampublikong impormasyon ay dapat makita ng sinuman. Ang pagbabahagi nito sa labas ng organisasyon ay hindi nagdudulot ng anumang pinsala.

Panuntunan sa paghawak: walang restriksyon sa pagbabahagi, ngunit ang may-ari lamang ang nagpa-publish nito, at nananatiling tumpak ito.

1. Isang nailathalang pahayag sa press.
2. Isang patalastas ng trabaho.
3. Isang brosyur ng produkto.
4. Isang publiko blog post.
5. Mga presyong naka-publish sa website.

Ang aming pinili: ang patalastas ng trabaho. Madalas itong itinuturing ng mga tao na sensitibo dahil galing ito sa HR. Isinulat ito para basahin ng mga estranghero, kaya ito ay Pampubliko.

Ikalawang Round: Panloob (5 halimbawa)

Ang panloob na impormasyon ay para sa mga taong nagtatrabaho para sa organisasyon. Hindi ito lihim, ngunit hindi rin para sa mga tagalabas.

Panuntunan sa paghawak: para sa mga empleyado lamang, itinatago sa loob ng mga sistema ng kumpanya at hindi ibinabahagi sa labas nang walang pahintulot ng may-ari.

1. Ang direktoryo ng mga kawani.
2. Isang panloob na newsletter.
3. Mga tala sa pagpupulong.
4. Isang dokumento ng patakaran.
5. Isang plano ng proyekto.

Ang aming pinili: mga tala ng pulong. Mukhang hindi sila nakakapinsala, ngunit madalas nilang binabanggit ang mga customer, presyo o tao. Suriin kung ano ang laman ng mga ito bago mo ipadala ang mga ito sa isang supplier.

Ikatlong Bahagi: Kumpidensyal (5 halimbawa)

Ang kumpidensyal na impormasyon ay magdudulot ng tunay na pinsala kung ito ay makarating sa maling tao, tulad ng mga nawalang kostumer, legal na pagkakalantad, o isang mas mahinang posisyon sa isang negosasyon.

Panuntunan sa paghawak: kailangan lang malaman, naka-encrypt kapag ipinadala, at ibinabahagi sa pamamagitan ng mga aprubadong tool, hindi personal na email.

1. Isang listahan ng mga kostumer.
2. Isang kontratang nilagdaan.
3. Isang pagtataya sa pananalapi.
4. Isang pagsusuri ng pagganap.
5. Pagpepresyo ng tagapagtustos.

Ang aming pinili: ang listahan ng mga customer. Madali itong i-export at i-paste sa isang email. Isang paso lang ay maibibigay na sa isang kakumpitensya ang buong listahan ng iyong negosyo.

Ika-4 na Round: Limitado (5 halimbawa)

Ang "restricted" ang pinakamahigpit na antas. Ang isang tagas ay maaaring magdulot ng malubhang pinsala sa organisasyon o sa mga indibidwal, kaya limitado ang pag-access sa mga pinangalanang tao.

Panuntunan sa paghawak: mga pinangalanang tao lamang, ang pinakamalakas na kontrol, at access na naka-log.

1. Mga password at key.
2. Data ng card sa pagbabayad.
3. Mga talaan ng kalusugan.
4. Mga hindi pa inilalabas na resulta sa pananalapi.
5. Mga detalye ng insidente sa seguridad.

Ang aming pinili: mga kredensyal sa isang nakabahaging dokumento. Karamihan sa mga tao ay nakikilala ang pagkakamaling ito mula sa kanilang sariling koponan. Ang password sa isang nakabahaging sheet ay Restricted data na nakaimbak na parang ito ay Internal.

Paano tumutugma ang mga antas sa mga pormal na iskema

Ang 4 na antas ay isang kumbensyon, kaya wala sa mga pormal na iskema ang tumutugma sa mga ito nang paisa-isa. Ipinapakita ng talahanayan ang pinakamalapit na pagkakatugma. Ituring ang pagmamapa bilang tinatayang bilang.

Coup 199 hindi tumutukoy sa apat na antas. Tinutukoy nito ang tatlong antas ng potensyal na epekto (mababa, katamtaman at mataas) para sa mga pederal na sistema ng impormasyon at impormasyon, batay sa kung gaano kalaking pinsala ang idudulot ng pagkawala ng pagiging kumpidensyal, integridad o kakayahang magamit (NIST FIPS 199). Ang limitadong masamang epekto ay mababa, ang malubha ay katamtaman, at ang malubha o sakuna ay mataas.

Ang Patakaran sa Pag-uuri ng Seguridad ng Pamahalaan ng UK Gumagamit ng tatlong antas: OPISYAL, SEKRETO at PINAKAMALAKIANG SEKRETO. Huling na-update ang pahina ng GOV.UK noong ika-5 ng Agosto 2024. Sinasaklaw ng OPISYAL ang karamihan sa impormasyon ng gobyerno, at ang "-SENSITIVE" ay isang karagdagang marka sa OPISYAL na impormasyon na ang kompromiso ay maaaring magdulot ng mas maraming pinsala. Sinasabi ng patakaran na hindi ito isang iskema ayon sa batas (GOV.UK: Mga Klasipikasyon ng Seguridad ng Gobyerno).

Ang US National Archives ay nagtataglay din ng rehistro ng Controlled Unclassified Information (CUI). Ito ay isang listahan ng mga kategoryang pinagsama-sama ayon sa paksa, tulad ng kritikal na imprastraktura, depensa at pinansyal, hindi isang hagdan ng mga antas (Rehistro ng NARA CUIKung ang iyong organisasyon ang humahawak ng impormasyon ng gobyerno ng US, basahin ang iyong kontrata kung aling mga kategorya ang naaangkop.

Paglalagay ng label at paghawak

Makakatulong lamang ang isang etiketa kung pareho ang paraan ng paggamit nito. Apat na gawi ang nagpapanatili nitong pare-pareho.

1. Label sa paglikha. Ang awtor ang higit na nakakaalam kung ano ang nasa file, kaya hilingin sa kanila na markahan ito kapag na-save na nila ito.
2. Kapag hindi sigurado, gamitin ang mas mataas na antas. Ang pagtrato sa isang file bilang Confidential ay nangangailangan ng kaunting oras. Ang pagtrato sa Confidential data bilang Internal ay maaaring magdulot ng malaking gastos sa isang customer.
3. Huwag kailanman mag-downgrade nang walang may-ari. Tanging ang may-ari ng data, na sumusunod sa patakaran, ang maaaring magbaba ng label.
4. Muling uriin kapag nagbago ang sensitibidad. Ang isang pagtataya ay Kumpidensyal bago ilathala ang mga resulta at maaaring maging Pampubliko pagkatapos.

Mahalaga ang mga gawi na ito dahil karaniwan ang mga paglabag. Natuklasan sa survey sa itaas na 43% ng mga negosyo sa UK ang nag-ulat ng isa sa nakaraang taon, at ang isang file na walang label ay isang file na walang nakakaalam kung paano protektahan. Para sa makataong panig ng mga pag-atake, tingnan ang aming post sa mga halimbawa ng social engineering.

Mga paraan para mag-host ng pagsusulit sa klasipikasyon gamit ang AhaSlides

Maaari mong ituro ang 4 na antas sa isang 20 minutong sesyon. Ang mga sagot sa silid ay naaayon, kaya mas nananatiling naaayon ang mga patakaran kaysa sa isang PDF ng patakaran. Buuin ang bawat slide mula sa mga halimbawa sa itaas.

1. Pumili ng Sagot: "Aling antas ang dokumentong ito?" Magpakita ng isang halimbawa mula sa bawat round, magdagdag ng leaderboard, at bigyan ng puntos ang tamang antas.
2. Word Cloud: "Ano ang pinakasensitibong bagay na hinahawakan mo?" Ipinapakita ng mga sagot kung alin sa iyong mga koponan ang gumagamit ng Kumpidensyal o Restricted data araw-araw.
3. Scale ng Rating: "Gaano ka katiyak sa paglalagay ng label sa isang file?" Magbigay ng rating mula 1 hanggang 5, pagkatapos ay sundan ito ng mga taong may mababang iskor.
4. Bukas ang Katapusan, hindi nagpapakilala: "Anong tanong ang gusto mong itanong sa security team?" May mga itatanong ang mga tao na hindi nila sasabihin nang malakas.

Naghahanap ng iba pang paraan para patakbuhin ito? Tingnan ang pagsasanay sa kamalayan sa cybersecurity, Mga pagsusuri sa seguridad ng IT at phishing pulse Slack at Pagsasanay sa dokumentasyon at privacy ng AIAng template ng kursong Data classification & handling ay nagbibigay sa iyo ng mga slide na handa nang iakma.

Mga madalas itanong

Ano ang 4 na antas ng klasipikasyon ng datos?

Ang Pampubliko, Panloob, Kumpidensyal at Restricted ang pinakakaraniwang pamamaraan, bagama't ang bawat organisasyon ay nagtatakda ng sarili nitong pamamaraan. Maaaring ibahagi ang Pampubliko sa sinuman, ang Internal ay nananatili sa loob ng organisasyon, ang Kumpidensyal ay kailangang malaman, at ang Restricted ay para lamang sa mga pinangalanang tao.

Mayroon bang karaniwang hanay ng mga antas ng klasipikasyon ng datos?

Hindi, walang iisang set. Tinutukoy ng FIPS 199 ang tatlong antas ng epekto (mababa, katamtaman at mataas) para sa mga pederal na sistema ng US, at ang gobyerno ng UK ay gumagamit ng sarili nitong tatlong klasipikasyon, OPISYAL, SEKRETO at PINAKAMALAKI NA SEKRETO. Ang mga pribadong organisasyon ay pumipili ng sarili nila, at ang 4 na tier ay isang karaniwang pattern.

Ano ang mga halimbawa ng kumpidensyal na datos?

Mga listahan ng customer, mga kontrata, mga pagtataya sa pananalapi, at mga pagsusuri sa pagganap. Nararapat din dito ang pagpepresyo ng supplier. Lahat ng mga ito ay magdudulot ng tunay na pinsala kung maaabot ang mga ito sa maling tao, kaya ibinabahagi ang mga ito batay sa pangangailangang malaman.

Ano ang pagkakaiba sa pagitan ng kumpidensyal at pinaghihigpitang datos?

Ang "restricted" ay ang pinakamahigpit na antas, limitado sa mga pinangalanang tao na may pinakamalakas na kontrol. Ang kumpidensyal na data ay ibinabahagi sa sinumang nangangailangan nito para sa kanilang trabaho. Ang mga restricted data, tulad ng mga password o data ng payment card, ay magagamit ng mas kaunting tao at ang access dito ay naka-log in.

Sino ang nagpapasya kung paano inuuri ang datos?

Ang may-ari ng datos, na sumusunod sa patakaran ng organisasyon. Karaniwang inilalapat muna ng may-akda ang label, at kinukumpirma o binabago ito ng may-ari. Hindi dapat mismong i-downgrade ng mga kawani ang isang label.

Saan magsisimula

Pumili ng isang pangkat, lagyan ng label ang 10 pinakakaraniwang file nito gamit ang 4 na antas, at patakbuhin ang pagsusulit upang makita kung saan hindi sumasang-ayon ang mga tao. Ang mga hindi pagkakasundo na iyon ay nagpapakita sa iyo kung aling mga halimbawa ang kailangan ng iyong patakaran.