자산 보안을위한 정보 및 지원 자산 분류

비디오: 2-1 과제기획 및 사업계획서 작성-R&D 과제기획 2024

정보 및 데이터는 다양한 형태로 보안을 요하는 귀중한 비즈니스 자산입니다. 다른 유형 자산과 마찬가지로 정보의 가치는 조직에서 요구하는 보호 수준을 결정합니다.

데이터 분류 체계는 조직이 조직의 사명이나 목적에 대해 손실 또는 공개에 대한 민감도 와 중요성 을 기준으로 정보 자산에 가치를 할당하고 조직은 적절한 보호 수준을 결정합니다. 또한 규정 또는 기타 법적 준수를 위해 데이터 분류 체계가 필요할 수 있습니다. 상업적 데이터 분류 체계는 일반적으로 금전적 가치가있는 정보를 보호하고 관련 법을 준수하며 개인 정보를 보호하고 책임을 제한하기 위해 구현됩니다. 상업 데이터가 분류되는 기준에는

값:

상업 조직에서 가장 일반적인 분류 기준이 포함됩니다. 금전적 가치 또는 다른 가치에 기반합니다.

연령 / 유용 수명:

시간이 지남에 가치를 잃거나 쓸모 없거나 부적절하게되거나 일반 / 공개 지식이 된 정보는 이렇게 분류됩니다.

규제 요구 사항: HIPAA (1996 년 건강 보험 이식성 및 책임 성법) 및 HITECH (경제 및 임상 보건법 건강 정보 기술) 규정 및 개인 정보 보호 대상 교육 기록과 같은 개인 정보 법, 보호를위한 법적 요구 사항이있을 수 있습니다. 그러한 정보의 분류는 준수에만 국한되지 않고 책임 한도에 기초 할 수도 있습니다.
기술 라벨은
기밀 독점 및

내부 용

과 같이 회사 정보에 적용되는 경우가 많습니다. 그러나 이와 같이 분류 된 정보를 보호하기위한 조직의 요구 사항은 종종 공식적으로 정의되지 않습니다. 조직은 라벨링, 취급, 보관 및 폐기 / 폐기에 대한 특정 요구 사항뿐만 아니라 표준 분류 등급을 공식적으로 식별해야합니다. 정부 데이터 분류 정부 데이터 분류 체계는 일반적으로 국가 이익이나 안전을 보호하기 위해 시행된다. 관련 법규를 준수하십시오. 개인 정보를 보호합니다. 미국 국방부 (Department of Defense) 내에서 사용되는보다 일반적인 시스템 중 하나는 정보 분류를위한 5 가지 범주로 분류됩니다: 분류되지 않음, 민감하지만 분류되지 않음 (SBU), 기밀, 비밀 및 일급 비밀.

각 분류 등급 내에서 국방부 정보의 사용, 취급, 복제, 운송 및 폐기시에는 일정한 안전 장치가 필요합니다. 처리되는 정보 수준에서 적절한 허가 수준을 갖는 것 외에도 개인은 정보에 액세스하기 전에 알아야 할 필요가 있습니다. 알고 있어야하는 사람들은 할당 된 직무를 수행하기 위해 정보를 요구하는 사람들입니다.

분류되지 않음

가장 낮은 정부 데이터 분류 등급은
분류되지 않음
입니다. 분류되지 않은 정보는 민감하지 않으며 허가받지 않은 공개는 국가 안보에 해를 끼치 지 않습니다. 분류되지 않은 정보에는 한 번 더 높은 등급으로 분류되었지만 이후 적절한 기관에 의해 기밀 유지 된 정보가 포함될 수 있습니다. 분류되지 않은 정보는 일반 대중에게 자동으로 공개 할 수 없으며

공식 사용 용

또는

내부 용

과 같은 추가 수정자가 포함될 수 있습니다. 민감하지만 비 분류 (SBU) 민감하지만 분류되지 않은 정보는 분류되지 않은 정보의 공통 수정자입니다. 일반적으로 사적인 또는 개인적인 정보를 포함합니다. 시험 문제, 징계 절차 및 의료 기록이 그 예입니다. 기밀 정보 기밀 정보는 정보가 누설되면 국가 안보에 해를 끼칠 수있는 정보입니다. 기밀 정보는 기밀 정보의 최저 수준입니다. 비밀 정보는 정보가 누설되면 국가 안보에 심각한 피해를 줄 수있는 정보이다. 비밀 정보는 일반적으로 수명주기 전체에 걸쳐 파괴 될 때까지 고려되어야합니다.