‏التصنيف (البيانات)

يُسنِد تصنيف البيانات تسمية أو فئة إلى المعلومات بحسب مدى حساسيتها والضرر الذي يلحق بالمؤسسة إن انكشفت. يحدد مخطط التصنيف مجموعة صغيرة من المستويات، وينبغي أن يحمل كل مستند أو رسالة أو مجموعة بيانات واحدًا منها. ويفرز المخطط أساسًا البيانات الحساسة، لأن عليها تُطبَّق أشد قواعد التعامل.

ثم تحدد التسمية طريقة التعامل: من يحق له الوصول إلى البيانات، وأين يجوز تخزينها، وأي القنوات يجوز أن تنقلها، وبأي سرعة يجب الرد على التسرب. التصنيف هو القرار، أما وسم البيانات فهو تسجيل هذا القرار على الملف أو الرسالة.

يهيمن نوعان من المخططات. يختلفان أساسًا في الجهة التي تضع القواعد.

تكيّف المخططات المؤسسية الفكرة نفسها مع الأعمال. هدفها التناسب: فالضوابط المكلفة، مثل التشفير وتقييد المشاركة وتطبيق DLP، تتركز على الجزء الصغير من البيانات الذي هو حساس فعلًا.

يمكن أن تصل التسمية إلى المستند بأربع طرق.

• التصنيف اليدوي: يختار المؤلف أو مالك البيانات تسمية عند إنشاء مستند أو رسالة بريد إلكتروني، غالبًا عبر إضافة للوسم.
• التحليل الآلي للمحتوى: تفحص الأدوات الكلمات المفتاحية والأنماط والبصمات الرقمية للمستندات، ثم تطبّق التسمية أو تقترحها.
• التصنيف الافتراضي: تسمية أساسية تُطبَّق عندما لا يُعرف ما هو أدق.
• الوراثة: يأخذ المستند المشتق أو المرفق أعلى تسمية بين مصادره.

يجعل التصنيف سياسة الأمان واعية بالبيانات. فالقاعدة من نوع «منع المستندات السرية من التخزين الشخصي في السحابة» لا تعمل إلا إذا حملت المستندات تسميات. ويمكن لأنظمة منع فقدان البيانات عندئذ استخدام التسمية مباشرة شرطًا في السياسة، بدلًا من استنتاج الحساسية من المحتوى وحده.

كما يدعم التصنيف الحماية المتناسبة والمساءلة في أطر مثل GDPR وISO/IEC 27001، لأنه يتيح للمؤسسة أن تُثبت أن الضمانات تطابق الحساسية.

في Anexet DLP، تصبح التسمية شرطًا في قاعدة حظر. تطابق علامة التبويب Sensitivity labels تسمية أُسندت مسبقًا، بينما تلتقط القواميس في Objects of analysis المحتوى الذي لم يُوسَم أبدًا. ويمكن لقاعدة واحدة أن تجمع شرط التسمية مع شروط نصية بالعامل AND، فيجب أن يتطابق الإشارتان معًا.

1 / 2

• 
• 

لا يعمل التصنيف إلا حين يعرف الأشخاص ذوو المهام المختلفة دورهم. الأدوار أدناه نموذجية، وتختلف أسماؤها من مؤسسة إلى أخرى.

معظم بيانات المؤسسة غير منظمة ولا تحمل تسمية أبدًا. وكثيرًا ما تُطبَّق التسميات بشكل غير متسق، أو بإفراط «احتياطًا»، أو تضيع عند نسخ المحتوى إلى صيغة أخرى. وتعتمد البرامج القابلة للتطبيق على أربع ممارسات:

1. 1

   مستويات قليلة وواضحة

   مخطط صغير يكون فيه كل مستوى صريحًا، فيختار المستخدم دون تخمين.

2. 2

   سير عمل بسيط للتسمية

   خطوة يستطيع المستخدم إنجازها في ثوانٍ داخل الأدوات التي يستخدمها أصلًا.

3. 3

   مساعدة آلية

   أدوات تساعد على تطبيق التسميات أو اقتراحها، مع ترك القرار النهائي لشخص في الحالات الملتبسة.

4. 4

   الإنفاذ بلا تسمية

   سياسات تستمر في العمل عند غياب التسمية، مع اعتماد كشف المحتوى بديلًا.

ابدأ بالبيانات التي يُلحق تسربها أكبر ضرر، ثم بالقنوات التي تستخدمها فعلًا. فالسياسات التي تُكتب لكل الملفات دفعة واحدة تنتهي بعرقلة العمل ثم تُعطَّل.

للمزيد من القراءة: تدقيق الوصول إلى البيانات الحساسة والتحكم التقديري في الوصول.