6 min lexim
Klasifikimi i të dhënave dhe PII
Jo të gjitha të dhënat janë njësoj
Një menu dreke dhe një listë me numrat e letërnjoftimit të klientëve janë të dyja "të dhëna", por humbja e tyre nuk është aspak e njëjta gjë. Trajtimi i çdo skedari me të njëjtin kujdes është ose i kotë ose i rrezikshëm. Klasifikimi i të dhënave është thjesht zakoni i renditjes së informacionit sipas sa i ndjeshëm është, që kujdesi që tregon të përputhet me atë që është në lojë.
Një grup i thjeshtë etiketash
Shumica e skemave përdorin pak nivele të thjeshta. Emrat ndryshojnë; ideja jo.
- Publik: i menduar për këdo, si një broshurë ose një listë çmimesh e botuar. Asnjë dëm nëse përhapet.
- I brendshëm: në rregull brenda organizatës, jo për të jashtëm, si orari i një ekipi.
- I ndjeshëm: i kufizuar te persona të caktuar, si kontratat, pagat ose të dhënat e klientëve, ku ekspozimi do të shkaktonte dëm të vërtetë.
Nuk të duhet një sistem i ndërlikuar. Edhe renditja e gjërave në "publike", "të brendshme" dhe "të ndjeshme" u tregon njerëzve tashmë sa të kujdesshëm të jenë.
Mëso më shumë
Organizatat më të mëdha shpesh e ndajnë shtresën e ndjeshme edhe më tej, duke shtuar një nivel "i kufizuar" ose "sekret" për të dhënat, ekspozimi i të cilave do të shkaktonte dëmin më serioz. Etiketa shtesë nuk e ndryshon zakonin: sa më e ndjeshme të jetë diçka, aq më pak njerëz duhet ta arrijnë.
PII: të dhënat personale
Një kategori e meriton emrin e vet: PII, që në anglisht do të thotë informacion që e identifikon personin. Janë çdo të dhëna që mund të identifikojnë një person të caktuar, vetë ose të kombinuara me të dhëna të tjera. Shembuj të qartë janë një emër i plotë me një adresë, një numër letërnjoftimi ose pasaporte, një numër telefoni, një email, ose të dhëna shëndetësore e financiare.
PII ka rëndësi për dy arsye. Është pikërisht ajo që duan kriminelët për mashtrim dhe vjedhje identiteti, dhe mbrohet me ligj: keqtrajtimi i të dhënave personale të njerëzve mund të sjellë pasoja të vërteta ligjore e financiare, jo vetëm siklet. Kur përfshihet PII, "i ndjeshëm" është zgjedhja e parazgjedhur e sigurt.
Etiketat lidhen me konfidencialitetin
Qëllimi i një etikete është të mbrojë konfidencialitetin: mbajtjen e informacionit të disponueshëm vetëm për njerëzit që duhet ta shohin. Një etiketë është një udhëzim i shkurtër se si të trajtohet diçka, që askush të mos hamendësojë. "I ndjeshëm" të thotë të mos e përcjellësh, të mos e lësh në një ekran në një lokal, dhe të mendohesh para se ta kopjosh diku të re.
- Etiketoji gjërat kur i krijon, që udhëzimi të udhëtojë bashkë me skedarin.
- Ndaji sipas parimit të nevojës për të ditur: dërgoji të dhënat e ndjeshme te njerëzit që vërtet u duhen, jo te një listë e gjerë.
- Kur nuk je i sigurt, trajtoje si më të ndjeshme, jo më pak.
Klasifikimi nuk është burokraci për hir të vetes. Është ajo që i lejon një ekipi të tërë të mbrojë gjërat e rëndësishme pa u ngadalësuar te ato të parëndësishmet.
Nga vjen ky mësim
Ndërtuar mbi
- Workshop 1: Cybersecurity Essentials (udhëzuesi V3.0): klasifikimi i të dhënave dhe PII
- Fjalori: konfidencialiteti
Kurset e alphaPlan ndërtohen mbi programe të zhvilluara në klasë, e nuk shpiken për web-in. Kur një pohim mbështetet mbi një standard të jashtëm ose mbi një rast të raportuar, ai emërtohet më sipër që ta kontrollosh vetë e të mos na besosh në fjalë.
shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.
Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.
ShënimGjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim