klausimas nori sužinoti, ar mes klasifikuojame duomenis pagal jautrumą

Duomenų klasifikacija patenka į prieigos politiką ir turto valdymą

Taip, tai atpažįstamas klausimas, ir dažniausiai atsakymas yra tai, kad duomenų klasifikacija pagal jautrumą egzistuoja kaip platesnės politikos dalis, o ne kaip atskiras dokumentas. NIS2 terminais tai patenka į turto valdymo ir prieigos politikos priemones: žinoti, kokius duomenis turite, kur jie yra ir kas prie jų gali prieiti. Be klasifikacijos prieigos politiką iš tiesų sunku pagrįsti — negali pasakyti, kas gali prieiti prie "jautrių duomenų", jei niekada nenustatei, ką tai reiškia. Klausimynai, kuriuose klausiama apie klasifikaciją, dažniausiai tikisi trumpo atsakymo apie lygius (pavyzdžiui, viešieji, vidiniai, paslapti, griežtai paslapti) ir apie tai, kas šiuos lygius priskiria.

Jei to nepaisai, tada "ne" yra sąžiningas atsakymas, ir tai pats savaime nėra klausimyno problema. Daugelis mažesnių tiekėjų dirba neformaliomis procedūromis: duomenys tikrai skiriami, bet ne pagal rašytą schemą. Tada geriau atsakyti "ne" nei sugalvoti klasifikaciją, kuri neegzistuoja. Šis dalykas yra glaudžiai susijęs su Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen — jei jau yra atsakymas, labai tikėtina, kad klasifikacija jame yra numanoma ir galite papildyti tą atsakymą, o ne iš naujo jį statyti. Taip pat svarbu žinoti, ar yra politikos dėl cryptografijos ir šifravimo nes klasifikacijos lygiai dažnai nulemia, kurie duomenys bus šifruojami.

Kur tiksliai tai nurodytas: 21 straipsnis 2 dalis ir A priedas

21 straipsnio 2 dalis iš NIS2 direktyvos nurodo turto valdymą ir prieigos kontrolę kaip dvi iš dešimties būtinų priemonių; duomenų klasifikacija yra praktinis to įgyvendinimas. ISO/IEC 27001 A priede yra aiškios kontrolės priemonės informacijos klasifikavimui ir turto ženklinimui — tai yra tiesiogiausia nuoroda, jei klientas paprašo normatyvio atskaitos. Kibernetinio saugumo įstatymas, kuris direktyvą Nyderlanduose transpozuoja ir pradeda galioti 2026 m. rugpjūčio 15 d., laikosi tos pačios priemonių sistemos.