# Czym jest klasyfikacja danych?

> Klasyfikacja danych (data classification) to proces przypisywania danych do kategorii na podstawie ich wrażliwości, krytyczności, wymagań prawnych lub umownych oraz wartości dla organizacji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/data-classification/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Kategoria lub etykieta powinna napędzać praktyczne reguły obsługi, takie jak kto może uzyskać dostęp do danych, gdzie mogą być przechowywane, jak mogą być udostępniane i kiedy powinny zostać usunięte.

Wykonalny schemat klasyfikacji jest zrozumiały dla ludzi i systemów, które go używają. Organizacje powszechnie łączą etykiety nakładane przez właścicieli, reguły kontekstowe, odkrywanie treści i odziedziczone metadane. Zautomatyzowane narzędzia mogą pomagać, ale rozliczalni właściciele muszą definiować znaczenie i rozwiązywać niejednoznaczności.

### Najważniejsze punkty

- **Możliwe kryteria:** Wpływ na poufność, krytyczność biznesowa, dane osobowe, treść regulowana, własność intelektualna, limity umowne i istotność dla bezpieczeństwa.
- **Wyjścia polityki:** Wymagania dotyczące dostępu, szyfrowania, udostępniania, retencji, monitorowania, kopii zapasowych, utylizacji i obsługi incydentów.
- **Dobry projekt:** Używaj małej liczby odrębnych kategorii, jasnych przykładów, domyślnej obsługi i procesu przemianowywania danych, gdy kontekst się zmienia.
- **Istotne ograniczenie:** Etykieta sama w sobie nie chroni danych, a niedokładne lub nieaktualne etykiety mogą napędzać zarówno niebezpieczne udostępnianie, jak i niepotrzebne ograniczenie.

### Powiązane terminy

[Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Zarządzanie danymi](<https://yellowcube.eu/pl/glossary/data-governance/>) · [Eksfiltracja danych](<https://yellowcube.eu/pl/glossary/data-exfiltration/>) · [Szyfrowanie](<https://yellowcube.eu/pl/glossary/encryption/>) · [Retencja danych](<https://yellowcube.eu/pl/glossary/data-retention/>) · [Data-centric audit and protection (DCAP)](<https://yellowcube.eu/pl/glossary/data-centric-audit-and-protection/>)

### Źródła

[NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST: Data Classification Practices project description](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.