Klasifikácia informácií

Čo to znamená

Klasifikácia informácií je rozdelenie firemných údajov do skupín podľa toho, aké škody by spôsobil ich únik, zmena či strata. Bežné sú štyri stupne: verejné, interné, dôverné a prísne dôverné. Ku každému stupňu patria pravidlá, kto k údajom smie pristupovať, kde sa môžu ukladať, ako sa posielajú a ako sa likvidujú.

Verejné sú napríklad informácie na webe či cenníky, interné organizačné pokyny, dôverné zmluvy, mzdy, kalkulácie a osobné údaje klientov a prísne dôverné napríklad pripravované akvizície, prístupové kľúče či citlivé osobné údaje. Presné zaradenie určuje každá firma sama podľa svojej činnosti.

Klasifikácia je základným stavebným kameňom informačnej bezpečnosti. Bez nej sa nedá rozumne nastaviť riadenie prístupov, šifrovanie ani DLP, lebo firma nevie, čo chráni. Vyžaduje ju napríklad ISO 27001 a patrí do bezpečnostnej politiky.

Ako to funguje v praxi

Menším firmám odporúčame začať jednoducho: tri až štyri stupne, krátky popis s príkladmi a pravidlo, že dokument bez označenia sa považuje za interný. Dôverné dokumenty sa označujú v hlavičke či názve súboru a ukladajú do priečinkov s obmedzeným prístupom.

Pri účtovných a mzdových údajoch je klasifikácia prirodzená: mzdy, osobné spisy a rodné čísla sú dôverné a majú k nim prístup len ľudia, ktorí ich potrebujú. Rovnako obchodné tajomstvo sa súdne chráni len vtedy, ak ho firma ako tajomstvo aj skutočne chráni, a klasifikácia je jedným z dôkazov.

Klasifikácia sa týka aj dodávateľov. Ak firma posiela dôverné údaje externému účtovníkovi, IT správcovi či cloudu, zmluva by mala obsahovať mlčanlivosť a požiadavky na ochranu zodpovedajúce stupňu údajov.

Na čo si dať pozor

Najčastejšou chybou je príliš zložitý systém, ktorý nikto nepoužíva. Ak má firma osem stupňov a stovky pravidiel, ľudia prestanú dokumenty označovať a klasifikácia existuje len na papieri. Jednoduchý systém, ktorý sa dodržiava, je lepší než dokonalý, ktorý sa ignoruje.

Druhou chybou je klasifikovať len dokumenty a zabudnúť na údaje v systémoch, e-mailoch či zálohách. Dôverné údaje v nezašifrovanej zálohe na externom disku či v prílohe starého e-mailu sú rovnako zraniteľné ako papier na stole.