‏تسمية وصفية

يتضمن الوسم المكتمل عادةً أكثر من كلمة واحدة، إذ تحوّل أجزاؤه الفئة إلى تعليمات. كلمة «سري» وحدها لا تقول للمستلم إلا القليل. أما «سري: للتوزيع الداخلي فقط، مراجعة في 2027-01» فتوضح ما ينبغي فعله ومتى تنتهي صلاحية هذا القرار. ويأتي مستوى الحساسية عادةً من مخطط تصنيف ذي مستويات ثابتة.

تجمع المخططات القوية بين العلامات المرئية والعلامات المدمجة. العلامات المرئية، مثل الترويسات والتذييلات والعلامات المائية وصفحات الغلاف والشرائط الملونة، موجهة إلى القارئ البشري، وتبقى بعد الطباعة ولقطات الشاشة، وهو ما لا تفعله البيانات الوصفية. تغطي العلامات المائية على الشاشة حالة تصوير الشاشة.

البيانات الوصفية المدمجة، مثل خصائص المستند وسمات الملف الموسعة وترويسات البريد الإلكتروني، موجهة إلى الضوابط الآلية، فتقرأها دون تحليل المحتوى. أما السجل الخارجي فكتالوج أو قاعدة تصنيف تسجّل مستوى الأصل دون تعديل الملف نفسه، وهو مناسب للملفات التي لا يجوز تغييرها.

كثيراً ما يخلط الناس بين المفهومين، لكنهما يؤديان عملين مختلفين. التصنيف هو القرار بأن البيانات تنتمي إلى فئة معينة. أما الوسم الوصفي فهو الأثر الذي يسجّل هذا القرار ويرافق البيانات. والتصنيف الذي لا يقترن بوسم يبقى غير مرئي لكل من هو خارج العملية التي أجرته. والوسم الذي لا يستند إلى تصنيف حقيقي مجرد زخرفة، ويتعلم المستخدمون بسرعة تجاهله.

تحقق الأوسمة فائدتها حين تكون قليلة العدد، ويكون معناها واضحاً لا لبس فيه، وتُطبَّق بثبات وتُفرض فعلاً. وعملياً يعني ذلك مفردات صغيرة يسهل على المستخدمين تذكرها، وقيماً افتراضية حتى لا يبقى حقل فارغ، واقتراحات تلقائية تحتاج إلى تأكيد المستخدم عند المحتوى الكبير. ويجب أن تكون النتائج مرئية أيضاً، فالوسم الذي لا يغيّر أي نتيجة يعلّم الناس تجاهله.

تُلصق الأوسمة بالحاويات، والمحتوى يغادر الحاويات باستمرار. وهذا هو الحد العملي للحماية القائمة على الأوسمة. وتُعد عمليات النسخ الأكثر إزالةً للعلامة، لذلك تعمل ضوابط منع فقدان البيانات إلى جانب الأوسمة لا بدلاً منها، في الحالات التي تختفي فيها العلامة. يوضح الجدول أين يضيع الوسم.

في تطبيقات المؤسسات يمكن قراءة أوسمة الحساسية بوصفها شروطاً في السياسة، فتستجيب القاعدة لعلامة موجودة بالفعل. وفي Anexet يمكن لقاعدة حجب تعتمد على المحتوى أن تتحقق من الوسم قبل اتخاذ القرار، فتدفع العلامة الموجودة عملية الإنفاذ دون مجموعة قواعد مكررة.

ابدأ بالبيانات التي يكون تسربها أشد ضرراً، ثم بالقنوات التي تنتقل عبرها فعلاً. مستويات قليلة بقواعد تعامل واضحة أفضل من قائمة طويلة لا يتذكرها أحد.

خطط للحالة التي يختفي فيها الوسم. فالضوابط التي تقرأ المحتوى نفسه، مثل أنماط المعلومات الحساسة وبصمات المستندات المعروفة، تواصل حماية البيانات بعد نسخها أو لصقها أو تحويلها.