Kategoria lub etykieta powinna napędzać praktyczne reguły obsługi, takie jak kto może uzyskać dostęp do danych, gdzie mogą być przechowywane, jak mogą być udostępniane i kiedy powinny zostać usunięte.
Wykonalny schemat klasyfikacji jest zrozumiały dla ludzi i systemów, które go używają. Organizacje powszechnie łączą etykiety nakładane przez właścicieli, reguły kontekstowe, odkrywanie treści i odziedziczone metadane. Zautomatyzowane narzędzia mogą pomagać, ale rozliczalni właściciele muszą definiować znaczenie i rozwiązywać niejednoznaczności.
Najważniejsze punkty
Możliwe kryteriaWpływ na poufność, krytyczność biznesowa, dane osobowe, treść regulowana, własność intelektualna, limity umowne i istotność dla bezpieczeństwa.
Wyjścia politykiWymagania dotyczące dostępu, szyfrowania, udostępniania, retencji, monitorowania, kopii zapasowych, utylizacji i obsługi incydentów.
Dobry projektUżywaj małej liczby odrębnych kategorii, jasnych przykładów, domyślnej obsługi i procesu przemianowywania danych, gdy kontekst się zmienia.
Istotne ograniczenieEtykieta sama w sobie nie chroni danych, a niedokładne lub nieaktualne etykiety mogą napędzać zarówno niebezpieczne udostępnianie, jak i niepotrzebne ograniczenie.