Die Kategorie oder das Label sollte praktische Handhabungsregeln steuern, etwa wer auf die Daten zugreifen darf, wo sie gespeichert werden dürfen, wie sie geteilt werden dürfen und wann sie gelöscht werden sollten.
Ein brauchbares Klassifizierungsschema ist für die Menschen und Systeme verständlich, die es verwenden. Organisationen kombinieren üblicherweise von Eigentümern vergebene Labels, kontextuelle Regeln, Inhalts-Discovery und geerbte Metadaten. Automatisierte Werkzeuge können unterstützen, doch verantwortliche Eigentümer müssen die Bedeutung definieren und Unklarheiten auflösen.
Wichtigste Punkte
Mögliche KriterienVertraulichkeitsauswirkung, geschäftliche Kritikalität, personenbezogene Daten, regulierte Inhalte, geistiges Eigentum, vertragliche Grenzen und Safety-Relevanz.
RichtlinienergebnisseAnforderungen an Zugriff, Verschlüsselung, Sharing, Aufbewahrung, Monitoring, Backup, Entsorgung und Vorfallbehandlung.
Gutes DesignEine kleine Zahl klarer Kategorien, eindeutige Beispiele, Standard-Handhabung und ein Prozess zum Umetikettieren von Daten bei sich änderndem Kontext verwenden.
Wichtige EinschränkungEin Label schützt Daten nicht allein, und ungenaue oder veraltete Labels können sowohl unsicheres Teilen als auch unnötige Einschränkung bewirken.