# Mi az adatosztályozás?

> Az adatosztályozás az a folyamat, amely az adatokat érzékenységük, kritikusságuk, jogi vagy szerződéses követelményeik és a szervezet számára jelentett értékük alapján kategóriákba sorolja.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/data-classification/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A kategóriának vagy címkének gyakorlati kezelési szabályokat kell vezérelnie — például ki férhet hozzá az adathoz, hol tárolható, hogyan osztható meg, és mikor kell törölni.

A működőképes osztályozási séma az azt használó emberek és rendszerek számára is érthető. A szervezetek jellemzően tulajdonos által alkalmazott címkéket, kontextuális szabályokat, tartalomfelfedezést és örökölt metaadatokat kombinálnak. Az automatizált eszközök segíthetnek, de az elszámoltatható tulajdonosoknak kell meghatározniuk a jelentést és feloldaniuk a kétértelműséget.

### Legfontosabb pontok

- **Lehetséges szempontok:** Bizalmassági hatás, üzleti kritikusság, személyes adatok, szabályozott tartalom, szellemi tulajdon, szerződéses korlátok és biztonságossági relevancia.
- **Szabályzati eredmények:** Hozzáférési, titkosítási, megosztási, megőrzési, monitoring-, mentési, selejtezési és incidenskezelési követelmények.
- **Jó tervezés:** Kis számú, elkülönülő kategória, világos példák, alapértelmezett kezelés, és folyamat az adatok újracímkézésére a kontextus változásakor.
- **Fontos korlát:** A címke önmagában nem védi az adatot, a pontatlan vagy elavult címkék pedig nem biztonságos megosztást és szükségtelen korlátozást egyaránt okozhatnak.

### Kapcsolódó kifejezések

[Adatvesztés-megelőzés (DLP)](<https://yellowcube.eu/hu/glossary/data-loss-prevention/>) · [Adatirányítás](<https://yellowcube.eu/hu/glossary/data-governance/>) · [Adatkiszivárogtatás](<https://yellowcube.eu/hu/glossary/data-exfiltration/>) · [Titkosítás](<https://yellowcube.eu/hu/glossary/encryption/>) · [Adatmegőrzés](<https://yellowcube.eu/hu/glossary/data-retention/>) · [Adatközpontú auditálás és védelem (DCAP)](<https://yellowcube.eu/hu/glossary/data-centric-audit-and-protection/>)

### Források

[NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST: Data Classification Practices project description](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.