Kategória alebo štítok má riadiť praktické pravidlá zaobchádzania ako kto môže k údajom pristupovať, kde môžu byť uložené, ako môžu byť zdieľané a kedy majú byť zmazané.
Funkčná klasifikačná schéma je pochopiteľná pre ľudí a systémy, ktoré ju používajú. Organizácie bežne kombinujú štítky uplatnené vlastníkom, kontextové pravidlá, objavovanie obsahu a zdedené metadáta. Automatizované nástroje môžu asistovať, ale zodpovední vlastníci musia definovať význam a riešiť nejednoznačnosť.
Kľúčové body
Možné kritériáDopad na dôvernosť, podniková kritickosť, osobné údaje, regulovaný obsah, duševné vlastníctvo, zmluvné limity a relevancia bezpečnosti.
Výstupy politikyPožiadavky na prístup, šifrovanie, zdieľanie, uchovávanie, monitorovanie, zálohovanie, likvidáciu a spracovanie incidentov.
Dobrý návrhPoužiť malý počet odlišných kategórií, jasné príklady, predvolené zaobchádzanie a proces pre relabelovanie údajov, keď sa kontext mení.
Dôležité obmedzenieŠtítok nechráni údaje sám osebe a nepresné alebo zastarané štítky môžu pohnať nebezpečné zdieľanie aj nepotrebné obmedzenie.