Bilkomsis rehberleri
Hassas şirket verileri nasıl belirlenir ve sınıflandırılır?
Hangi dosyanın kimlerle paylaşılabileceği yalnızca dosyayı oluşturan kişinin yorumuna bırakıldığında, aynı tür bilgiler farklı biçimlerde korunabilir. Veri sınıflandırması, çalışanların ortak karar vermesini sağlayan anlaşılır kurallar oluşturur. Başlangıç için bütün belgeleri tek tek etiketlemek yerine önemli veri gruplarını ve bunların iş sahiplerini belirleyin.
Veriyi bulunduğu yerle birlikte listeleyin
Finans, insan kaynakları, satış, operasyon ve teknik ekiplerle kısa görüşmeler yapın. Hangi bilgiyi ürettiklerini, nerede tuttuklarını ve kimlerle paylaştıklarını sorun. Dosya sunucuları ve bulut depolamanın yanında e-posta ekleri, iş uygulamaları ve dış sağlayıcı platformlarını da listeye alın.
Her veri grubu için şu alanları doldurun:
- Bilginin iş amacı ve sorumlu departman.
- Yetkisiz paylaşım, yanlış değişiklik veya kayıp halinde oluşacak etki.
- Erişmesi gereken kullanıcılar ve dış alıcılar.
- Kullanılan sistem ve mevcut koruma yöntemi.
- Saklama ve silme kararını verecek sorumlu.
Az sayıda, anlaşılır sınıfla başlayın
Aşağıdaki tablo bir başlangıç örneğidir; evrensel bir sınıflandırma standardı değildir. İsimleri ve kuralları işletmenizin ihtiyaçlarına göre uyarlayın.
| Örnek sınıf | Örnek içerik | Belirlenecek kullanım kuralı |
|---|---|---|
| Kamuya açık | Onaylanmış tanıtım broşürü | Yayınlama onayı tamamlandıktan sonra paylaşım |
| Kurum içi | Genel çalışma yönergeleri | Şirket içindeki uygun gruplara erişim |
| Gizli | Müşteriye özel fiyat çalışması | İş ihtiyacı olan kişiler ve onaylı dış paylaşım |
| Sınırlı erişim | Kritik yönetim veya personel dosyaları | Daha dar yetki ve tanımlı gözden geçirme süreci |
Bir belgenin sınıfını yalnızca adına göre seçmeyin. Aynı dosyada farklı hassasiyet düzeyleri bir aradaysa hangi kuralın geçerli olacağını önceden belirleyin. Çalışanların tereddüt ettiğinde başvuracağı veri sahibi belli olsun.
Etiketin hangi işlemi yapacağını açıkça tanımlayın
Microsoft Purview duyarlılık etiketleri, yapılandırmaya ve desteklenen senaryoya göre sınıflandırma, görsel işaretleme ve şifreleme gibi işlevler sağlayabilir. Etiket adı koymak bütün korumaların otomatik etkin olduğu anlamına gelmez. Özellikler ve uygulama kapsamı için Microsoft’un duyarlılık etiketleri açıklamasını inceleyin.
Otomatik sınıflandırma veya etiketleme düşünülüyorsa hangi bilgi türünün nasıl tanınacağı ayrıca değerlendirilmelidir. Microsoft’un sınıflandırıcılar açıklaması, farklı tanıma yöntemlerine genel bakış sunar. Kullanılacak işlevlerin lisans koşullarını mevcut aboneliğinizde doğrulayın.
Örnek dosyalarla pilot yapın
Her departmandan gerçek kullanım biçimini temsil eden, test için uygun örnekler seçin. Kullanıcı etiketi anlayabiliyor mu, yetkili alıcı belgeyi açabiliyor mu, iş gereği yapılan dış paylaşım çalışıyor mu? Beklenmeyen engelleri ve yanlış sınıflandırmaları kaydedin.
Örneğin varsayımsal bir satış ekibinde müşteri fiyat dosyasıyla kamuya açık ürün broşürü aynı paylaşım kuralını gerektirmeyebilir. Pilotun amacı, bu ayrımı çalışanın kolayca yapabildiğini ve seçilen kontrolün beklenen sonucu verdiğini görmektir.
Kuralları iş değiştikçe gözden geçirin
Yeni uygulama, tedarikçi veya çalışma biçimi eklendiğinde veri envanterini güncelleyin. Sınıf tanımlarına kısa örnekler koyun ve yanlış seçimlerin nasıl düzeltileceğini anlatın. Veri sınıflandırmasını tek seferlik bir dosya listesi olarak bırakmayın.
Siber güvenlik hizmetimiz kapsamında veri erişimi ve koruma ihtiyaçlarınızı paylaşabilirsiniz.