機密性、完全性、可用性に対する要求が異なる情報は、それぞれ異なる取り扱いが必要となる、
機密性、完全性、可用性の要件が異なる情報は、それぞれ異なる取り扱いを必要とする。 そのため
これを簡略化するため、保護要件が類似した情報をグループ化するのが一般的である。
グループ化するのが一般的である。 特定の情報を特定のグループに
特定の情報を特定のグループに割り当てるプロセスは、次のように知られています。
特定の情報を特定のグループに割り当てるプロセスを「分類する」といい、その情報を割り当てるグループを
分類」と呼ばれる。 例えば、医療記録
を「極秘」に分類することができる。 政府によって
政府および大小の組織によって、さまざまな分類スキームが使用されている。
また、同じ分類用語(例えば「企業機密」)であっても
同じ分類用語(例えば「企業機密」)でも、組織によって意味が異なることがある。
同じ分類用語(例えば「企業機密」)でも、組織によって、また
場合によっては、1つの組織内でも異なる意味を持つことがある。
同じ分類用語(例えば「企業機密」)であっても、組織によって意味が異なることがあります。
スキームを使用してデータを分類することをクライアントが要求している場合には、一つの組織内でも異なる意味を持つことがある。 情報の分類に関する国際基準はない。
情報の分類に関する国際標準はない。 情報以外のものを
情報以外のものを分類することは通常ありません、
しかし、別の種類の資産(サーバーなど)に関して、どのような情報の分類が許容されるかを特定することは可能です。
情報の分類を指定することは可能です。
0 件のコメント:
コメントを投稿