Data over Time Business Classificat

Data over Time Business Classification Schemes The private sector like the militar uses data classification to reflect the importance of inform Unlike the government, there is no one data classification scheme the one right approach to classification of data, Also like the military data There a dfication in security and how the data be handled. Although there is no mandatory data classification scheme. there are for private industry. The following four norms classifications are often used: Highly sensitive Sensitive Internal Public Highly sensitive classification refers to data that is mission-critical, you use eriticality and sensitivity to determine what data is mission-critical This classification is also used to protect highly regulated data This could include Social security numbers and financial records. If this information ls breached. it could represent considerable liability to the organization. Mission-critical data is information vital for the organization to achieve its core business. As such, an unauthorized breach creates substantial risk to the enterprise. Access to highly sensitive data is limited. organizations often apply enhanced security and monitoring. Monltoring can include detailed logging of when records are accessed. Additional security controls may be applied, such as encryption.
266 PART 2 l of Policies and Appropriate Frameworks Types to the business but not vita Sensitive classification refers to data that represent significant the is could critical damage to ts informati would not cause a network dia However, the brca of the ists, The mo oring may zation. This data might include nnd monitored. as Access to data restricted sensitive is the of th rigorous as with highly sensitive data. and the business between highly sensitive impact. of result in substantial financial loss Unauthorized exposure of sensitive da may the business w survive. the core business. Th da Internal classification refers to data ot related to The impact of unauthorized be routine within the orga loss, to data is a disruption of operations and financial is widely available Access to data restricted to employees. The information the them, but the data is not released to the public or individuals outside when Public classification refers to data that has no negative impact on the business released to the public. Access to public data is often achieved by placing are permitted public Web site or through press releases. The number individuals who to make data public is limited. your data is.These laws Many laws and regulations require you to know where cl require you to protect the data to the risk to your business. Data fication is an effective way of determining risk. The organization is greater risk wh mission-critical data breached. By classifying the data, you are able to findit qui and define proper controls. Developing a Customized Classification Scheme You can often create a customized classification scheme by altering an existing one Federal agencies cannot customize a scheme. This is because their classification schemes are mandated by law. Many security frameworks provide guidance and requirements develop a classification some sources of guidance and requirements include the so Control for and related (coBIT. and Payment card Industry Data Security Standard (PCIDSS) Sometimes customizing a classification scheme is minor This might include modifing the label but not changing the underlying definition. For example, the "highly sensitive classification could equate to private, restricted, or mission-critical. Lt's not the nametal matters but the definition. Classification names can vary depending on the organization and the perspective of the creator. "Private" classification in one organization could mean "highly sensitive" in another, In still another it might mean "sensitive, When developing a customized data classification scheme, keep to the basics. You should consider the following general guidelines:
267 CHAPTER 11 Data clasificaton and Handling Policies and Red Management rolicies 1. Determine the number of classi levels. nefine each classification level. Name each classification level 4. Align the classification to specific handling requirements s Define the a and reporting requirements. determine the number of classification levelsby looking at how much you want rate the data. One approach is to separate ituo critica the data by aligning business pro This helps you understand the business example, a power plant may want isolate Supervisory Control and Data Acquisition SCADA) systems. SCADA data helps run the facility special security and controls be placed on these systems and data. This can be achieved by classifying t SCADA data differently than other typos ci The definition of each classification level depends on how you want to express the inpact of a breach. Federal agencies determine impact based on confidentiality integrity, and availability. They assign a tating of low moderate, or high

Kết quả (Việt) 1:

Các dữ liệu trong thời gian kinh doanh phân phối khu vực tư nhân như militar sử dụng dữ liệu phân loại để phản ánh tầm quan trọng của thông báo không giống như các chính phủ, không ai sơ đồ phân loại dữ liệu là một trong những quyền tiếp cận để phân loại dữ liệu, cũng như các dữ liệu quân sự có một dfication trong bảo mật và làm thế nào dữ liệu xử lý. Mặc dù không có sơ đồ phân loại dữ liệu bắt buộc. không có cho ngành công nghiệp riêng. Các phân loại bốn chỉ tiêu sau đây thường được sử dụng: độ nhạy cao nhạy cảm bên trong khu vực rất nhạy cảm phân loại đề cập đến dữ liệu là nhiệm vụ quan trọng, bạn sử dụng eriticality và nhạy cảm để xác định những dữ liệu là nhiệm vụ quan trọng phân loại này cũng được sử dụng để bảo vệ cao quy định dữ liệu này có thể bao gồm số an sinh xã hội và hồ sơ tài chính. Nếu này ls thông tin vi phạm. nó có thể đại diện cho trách nhiệm đáng kể đối với tổ chức. Dữ liệu nhiệm vụ quan trọng là thông tin rất quan trọng cho tổ chức để đạt được kinh doanh cốt lõi của nó. Như vậy, một sự vi phạm không được phép tạo ra các rủi ro đáng kể cho doanh nghiệp. Truy cập vào dữ liệu nhạy cảm cao là hạn chế. tổ chức thường xuyên áp dụng tăng cường an ninh và giám sát. Monltoring có thể bao gồm các chi tiết đăng nhập trong khi hồ sơ được truy cập. Kiểm soát an ninh bổ sung có thể được áp dụng, chẳng hạn như mã hóa.266 phần 2 l chính sách và các loại khuôn khổ thích hợp để kinh doanh nhưng không vita phân loại nhạy cảm đề cập đến dữ liệu quan trọng đại diện cho các là brca ists, mo oring có thể thiệt hại nghiêm trọng cho ts informati sẽ không gây ra một mạng lưới dia Tuy nhiên, có thể zation. Dữ liệu này có thể bao gồm nnd giám sát. truy cập dữ liệu nhạy cảm bị hạn chế là các tr khắt khe như với dữ liệu rất nhạy cảm. và công việc kinh doanh giữa các tác động rất nhạy cảm. Các kết quả trong mất mát tài chính đáng kể không được phép tiếp xúc của da nhạy cảm có thể w doanh nghiệp tồn tại. kinh doanh cốt lõi. Phân loại th da nội đề cập đến dữ liệu ot liên quan đến ảnh hưởng của trái phép là thói quen trong những mất mát orga, dữ liệu là một gián đoạn hoạt động kinh doanh và tài chính là truy cập rộng rãi có sẵn dữ liệu bị giới hạn cho người lao động. Các thông tin họ, nhưng dữ liệu không được phát hành cho công chúng, các cá nhân bên ngoài khi phân loại khu vực đề cập đến dữ liệu đã không có tác động tiêu cực trên các doanh nghiệp phát hành cho công chúng. Truy cập vào dữ liệu công cộng thường là đạt được bằng cách đặt cho phép trang Web công cộng hoặc thông qua các thông cáo báo chí. Các cá nhân số người để làm cho dữ liệu công cộng là hạn chế. dữ liệu của bạn là. Những luật này nhiều các luật và quy định yêu cầu bạn phải biết nơi cl yêu cầu bạn phải bảo vệ các dữ liệu đến rủi ro cho doanh nghiệp của bạn. Dữ liệu fication là một cách hiệu quả để xác định nguy cơ. Tổ chức là lớn hơn rủi ro wh nhiệm vụ quan trọng dữ liệu vi phạm. Bằng cách phân loại các dữ liệu, bạn có thể findit qui và xác định điều khiển thích hợp. Phát triển một sơ đồ phân loại Customized bạn thường có thể tạo một sơ đồ phân loại tùy chỉnh bằng cách thay đổi một cơ quan liên bang hiện tại một trong những không thể tuỳ chỉnh một kế hoạch. Điều này là bởi vì đề án phân loại của họ bắt buộc của pháp luật. Cung cấp khuôn khổ bảo mật nhiều hướng dẫn và yêu cầu phát triển một phân loại một số nguồn hướng dẫn và yêu cầu bao gồm kiểm soát rất nhất và có liên quan (coBIT. và thanh toán thẻ ngành công nghiệp dữ liệu bảo mật tiêu chuẩn (PCIDSS) đôi khi tùy chỉnh đề án phân loại là nhỏ này có thể bao gồm các modifing nhãn nhưng không thay đổi các định nghĩa cơ bản. Ví dụ, các "phân loại độ nhạy cao có thể đánh đồng để riêng, hạn chế hoặc nhiệm vụ quan trọng. Trung úy của không phải vấn đề nametal, nhưng định nghĩa. Phân loại tên có thể khác nhau tùy thuộc vào các tổ chức và quan điểm của tác giả. "Riêng tư" phân loại trong một tổ chức có thể có nghĩa là "rất nhạy cảm" khác, trong vẫn còn khác nó có thể có nghĩa là "nhạy cảm, khi phát triển một sơ đồ phân loại tùy chỉnh dữ liệu, hãy để những điều cơ bản. Bạn nên xem xét các nguyên tắc chung sau đây:267 chương 11 dữ liệu clasificaton và xử lý chính sách và quản lý màu đỏ rolicies 1. Xác định số lượng cấp độ cơ. nefine mỗi cấp phân loại. Đặt tên cho từng phân loại cấp 4. Sắp xếp các phân loại để xử lý cụ thể yêu cầu s xác định các bản và yêu cầu báo cáo. xác định số lượng phân loại levelsby nhìn vào bao nhiêu bạn muốn tốc độ dữ liệu. Một cách tiếp cận là để tách ituo critica dữ liệu bằng việc xếp thẳng kinh doanh chuyên nghiệp, điều này sẽ giúp bạn hiểu các ví dụ doanh nghiệp, một nhà máy điện có thể cô lập các dữ liệu mua lại SCADA và giám sát kiểm soát) hệ thống. Dữ liệu SCADA giúp chạy các thiết bị đặc biệt an ninh và điều khiển được đặt trên các hệ thống và dữ liệu. Điều này có thể đạt được để phân loại dữ liệu SCADA t khác với lỗi chính tả ci định nghĩa của mỗi phân loại mức độ phụ thuộc vào cách bạn muốn nhận inpact một sự vi phạm. Các cơ quan liên bang xác định tác động dựa trên tính bảo mật toàn vẹn và tính sẵn sàng. Họ chỉ định một tating thấp vừa phải, hoặc cao

Kết quả (Việt) 2:

Dữ liệu qua Đề án phân loại Thời Gian Kinh Doanh Khu vực tư nhân như Militar sử dụng phân loại dữ liệu để phản ánh tầm quan trọng của thông báo Không giống như các chính phủ, không có phân loại sơ đồ một dữ liệu một cách tiếp cận đúng để phân loại dữ liệu, cũng như các dữ liệu quân sự có một dfication trong an ninh và cách dữ liệu được xử lý. Mặc dù không có chương trình phân loại dữ liệu bắt buộc. có cho ngành công nghiệp tư nhân. Bốn tiêu chuẩn phân loại sau đây thường được sử dụng: Nhạy cảm nội bộ Công phân loại có độ nhạy cao có độ nhạy cao đề cập đến dữ liệu đó là nhiệm vụ quan trọng, bạn sử dụng eriticality và nhạy cảm để xác định dữ liệu là nhiệm vụ quan trọng phân loại này cũng được sử dụng để bảo vệ dữ liệu được quy định cao này có thể bao gồm số an sinh xã hội và các hồ sơ tài chính. Nếu thông tin này ls vi phạm. nó có thể đại diện cho trách nhiệm đáng kể cho tổ chức. Dữ liệu quan trọng là thông tin quan trọng cho các tổ chức để đạt được kinh doanh cốt lõi của nó. Như vậy, một hành vi vi phạm trái phép tạo ra nguy cơ đáng kể cho doanh nghiệp. Truy cập dữ liệu nhạy cảm bị hạn chế. tổ chức thường xuyên áp dụng bảo mật nâng cao và giám sát. Monltoring có thể bao gồm đăng nhập chi tiết của hồ sơ khi được truy cập. Kiểm soát an ninh bổ sung có thể được áp dụng, chẳng hạn như mã hóa.
266 PHẦN 2 l của các chính sách và khuôn khổ thích hợp các loại để kinh doanh nhưng không vita Phân loại nhạy cảm liên quan đến dữ liệu mà đại diện cho ý nghĩa là có thể thiệt hại nghiêm trọng đến lợi informati sẽ không gây ra một dia mạng Tuy nhiên , các gen BRCA của ists, The oring mo có thể zation. Những thông tin này có thể bao gồm NND theo dõi. như truy cập đến dữ liệu bị hạn chế nhạy cảm là các thứ khắt khe như với các dữ liệu nhạy cảm cao. và kinh doanh giữa các tác động có độ nhạy cao. kết quả trong đáng kể tổn thất tài chính tiếp xúc trái phép của da nhạy cảm có thể w doanh nghiệp tồn tại. kinh doanh cốt lõi. Th da phân loại nội bộ liên quan đến dữ liệu ot liên quan đến tác động của trái phép được thường xuyên trong mất Orga, để dữ liệu là một sự gián đoạn hoạt động và tài chính là phổ biến rộng rãi để truy cập dữ liệu hạn chế cho nhân viên. Các thông tin của họ, nhưng các dữ liệu không được phát hành cho công chúng hoặc cá nhân bên ngoài khi phân loại thông đề cập đến dữ liệu mà không có tác động tiêu cực đến các doanh nghiệp phát hành ra công chúng. Truy cập dữ liệu công thường đạt được bằng cách đặt được phép trang web công cộng hoặc qua các thông cáo báo chí. Các cá nhân số người công khai dữ liệu bị hạn chế. dữ liệu của bạn luật is.These Nhiều luật và các quy định yêu cầu bạn phải biết nơi cl yêu cầu bạn để bảo vệ dữ liệu đến các rủi ro cho doanh nghiệp của bạn. Fication dữ liệu là một cách hiệu quả để xác định nguy cơ. Tổ chức này là dữ liệu quan trọng wh nguy cơ bị vi phạm. Bằng cách phân loại dữ liệu, bạn có thể findit qui và xác định điều khiển thích hợp. Xây dựng Đề án phân loại Customized Bạn thường có thể tạo ra một hệ thống phân loại tùy chỉnh bằng cách thay đổi hiện tại một cơ quan liên bang không có thể tùy chỉnh một chương trình. Điều này là do hệ thống phân loại của họ được uỷ quyền của pháp luật. Nhiều khuôn khổ an ninh cung cấp hướng dẫn và yêu cầu phát triển một phân loại một số nguồn hướng dẫn và yêu cầu bao gồm cái điều khiển cho và có liên quan (COBIT. Và thẻ thanh toán Công nghiệp bảo mật dữ liệu tiêu chuẩn (PCIDSS) Đôi khi tùy biến một hệ thống phân loại là nhỏ này có thể bao gồm modifing nhãn nhưng không thay đổi định nghĩa cơ bản. Ví dụ, "phân loại có độ nhạy cao có thể đánh đồng với tư nhân, hạn chế, hay nhiệm vụ quan trọng. Lt không phải là vấn đề nametal nhưng định nghĩa. tên phân loại có thể khác nhau tùy thuộc vào các tổ chức và các quan điểm của các tác giả. "Private" phân loại trong một tổ chức có thể có nghĩa là "nhạy cảm" trong một, trong vẫn khác nó có thể có nghĩa là "nhạy cảm, Khi phát triển một hệ thống phân loại dữ liệu tùy biến, giữ những điều cơ bản bạn nên xem xét các hướng dẫn tổng quát sau đây:.
267 Chương 11 dữ liệu clasificaton và Chính sách xử lý và quản lý Red rolicies 1. Xác định số lượng các mức phân loại. nefine mỗi cấp phân loại. Đặt tên cho mỗi cấp độ phân loại 4. Căn chỉnh phân loại các yêu cầu xử lý cụ thể s Xác định a và yêu cầu báo cáo. xác định số phân loại levelsby nhìn vào bao nhiêu bạn muốn đánh giá các dữ liệu. Một cách tiếp cận là để tách ituo critica các dữ liệu bằng cách sắp xếp doanh nghiệp này sẽ giúp bạn hiểu được những ví dụ kinh doanh, một nhà máy điện có thể muốn cô lập điều khiển giám sát và hệ thống thu thập dữ liệu SCADA). Dữ liệu SCADA giúp chạy các thiết bị an ninh đặc biệt và điều khiển được đặt trên các hệ thống và dữ liệu. Điều này có thể đạt được bằng cách phân loại dữ liệu t SCADA khác với lỗi chính tả khác ci Định nghĩa của mỗi cấp phân loại phụ thuộc vào cách bạn muốn thể hiện inpact vi phạm một. Các cơ quan liên bang xác định tác động dựa trên tính toàn vẹn bí mật, và tính sẵn sàng. Họ gán một tating thấp vừa phải, hoặc cao