An organisationally dispersed activ

An organisationally dispersed activity, this deals with the actual information assets of the
organisation, in whatever form they are kept (paper or electronic) and wherever they are kept
(archives, the computer “cloud”, an outsourcing company, an employee’s home, etc.).
A requirement for confidentiality implies that the “owner” or “custodian” of the
information is the only party with the necessary knowledge to define what should be
confidential and under what conditions. The process for doing this is called Data
Classification.
There are many ways of classifying data and organisations have their own criteria for
doing so. This is fine, as long as these criteria are applied consistently and systematically.
One “easy” (= lazy) way is to say: “Everything is confidential” and accessible only to those
specifically authorized to access a specific item. This may sound tempting but the amount of
data held by organisations is huge: intellectual property, commercial, operational, legal,
financial, HR, procurement and much more…. In a large organisation, assigning access rights
to individuals and maintaining them as they change jobs is unrealistic.
At the other extreme, there are those who say “we are proud of our transparency and have
nothing to hide, so don’t classify anything”. This is naïve. Every organisation, however
simple or small has data it should not make public, for example the address and bank
information of an employee (for privacy reasons), details of commercial proposals during a
bidding process (commercially sensitive), valuable proprietary information, and more.
There are several possible classification categories between “Top Secret” and “Public”,
such as Restricted to (a defined group), Embargoed until (a given date), etc. Each category
clearly defined and supported by clear rules. The right balance between restrictions and
openness may not be obvious but, without it, the organisation is either tied up in knots or
exposed.

Kết quả (Việt) 1:

Một hoạt động tổ chức gồm phân tán, điều này thoả thuận với tài sản thực tế thông tin của cáctổ chức, trong bất cứ hình thức họ được lưu giữ (giấy hoặc điện tử) và bất cứ nơi nào họ đang giữ(lưu trữ, máy tính "đám mây", một công ty gia công phần mềm, một nhân viên nhà, vv.).Một yêu cầu cho bảo mật ngụ ý rằng "chủ sở hữu" hoặc "nuôi" của cácthông tin là bên duy nhất với những kiến thức cần thiết để xác định những gì cầnbí mật và theo những gì tiết. Quá trình này để làm điều này được gọi là dữ liệuPhân loại.Có rất nhiều cách phân loại dữ liệu và tổ chức có tiêu chuẩn riêng của họ cholàm như vậy. Điều này là tốt, miễn là các tiêu chí này được áp dụng một cách nhất quán và có hệ thống.Một "dễ dàng" (= lười biếng) cách là nói: "Tất cả mọi thứ được giữ bí mật" và có thể truy cập chỉ cho những ngườicụ thể uỷ quyền truy cập vào một mục cụ thể. Điều này nghe có vẻ hấp dẫn nhưng số lượng củadữ liệu được tổ chức bởi các tổ chức là rất lớn: tài sản trí tuệ, thương mại, hoạt động, hợp pháp,Phòng nhân sự tài chính, Mua sắm và nhiều hơn... Trong một tổ chức lớn, cách gán quyền truy cậpcho cá nhân và duy trì chúng như họ thay đổi công việc là không thực tế.Ở cực khác, có là những người nói "chúng tôi tự hào về tính minh bạch của chúng tôi và cókhông có gì để giấu, để không phân loại bất cứ điều gì". Đây là ngây thơ. Mỗi tổ chức, Tuy nhiênđơn giản hoặc nhỏ có dữ liệu nó sẽ không làm cho khu vực, ví dụ địa chỉ và ngân hàngthông tin của một nhân viên (vì lý do bảo mật), chi tiết của các đề xuất thương mại trong mộtĐặt giá thầu quá trình (thương mại nhạy cảm), có giá trị thông tin độc quyền, và nhiều hơn nữa.Có rất nhiều có thể phân loại loại giữa "Top Secret" và "Công chúng",chẳng hạn như các hạn chế (một nhóm được xác định), Embargoed cho đến khi (một ngày nhất định), vv. Mỗi thể loạirõ ràng được xác định và được hỗ trợ bởi quy tắc rõ ràng. Sự cân bằng quyền giữa hạn chế vàcởi mở có thể không được rõ ràng, nhưng mà không có nó, các tổ chức một trong hai gắn lên tại hải lý một giờ hoặctiếp xúc.

Kết quả (Việt) 2:

Một hoạt động organisationally phân tán, này giao dịch với các tài sản thực tế các thông tin của các
tổ chức, trong bất cứ hình thức mà họ đang giữ (giấy hoặc điện tử) và bất cứ nơi nào chúng được lưu giữ
(tài liệu lưu trữ, máy tính "đám mây", một công ty gia công phần mềm, nhà của một nhân viên, vv .).
Một yêu cầu về bảo mật có nghĩa là "chủ sở hữu" hoặc "giám sát" của
thông tin là đảng duy nhất với các kiến thức cần thiết để xác định những gì cần được
giữ bí mật và điều kiện gì. Quá trình thực hiện này được gọi là dữ liệu
phân loại.
Có rất nhiều cách để phân loại dữ liệu và các tổ chức có tiêu chí riêng của họ để
làm như vậy. Điều này là tốt, miễn là những tiêu chí được áp dụng nhất quán và có hệ thống.
Một "dễ dàng" (= lười biếng) là cách để nói: "Tất cả mọi thứ được giữ bí mật" và chỉ có thể để những
phép cụ thể để truy cập vào một mục cụ thể. Điều này nghe có vẻ hấp dẫn nhưng số lượng
dữ liệu của các tổ chức là rất lớn: sở hữu trí tuệ, thương mại, hoạt động, pháp lý,
tài chính, nhân sự, mua sắm và nhiều hơn nữa .... Trong một tổ chức lớn, gán quyền truy cập
cho các cá nhân và duy trì chúng khi họ thay đổi công việc là không thực tế.
Ở thái cực khác, có những người nói "chúng tôi rất tự hào về sự minh bạch của chúng tôi và có
gì để che giấu, do đó, không phân loại bất cứ điều gì" . Đây là ngây thơ. Mỗi tổ chức, dù
đơn giản hay nhỏ có dữ liệu mà nó không nên làm cho công chúng, ví dụ như địa chỉ và ngân hàng
thông tin của một nhân viên (vì lý do riêng tư), chi tiết các đề xuất thương mại trong một
quá trình đấu thầu (thương mại nhạy cảm), thông tin độc quyền có giá trị, và nhiều hơn nữa .
Có một số loại thông tin có thể có giữa "Top Secret" và "Public",
chẳng hạn như hạn chế tới (một nhóm được xác định), cấm vận cho đến khi (một ngày nhất định), vv Mỗi loại
được xác định rõ ràng và được hỗ trợ bởi các quy tắc rõ ràng. Sự cân bằng giữa các giới hạn và
sự cởi mở có thể không được rõ ràng, nhưng không có nó, tổ chức, hoặc là gắn lên ở hải lý hoặc
tiếp xúc.