Wat is gegevensclassificatie?

Gegevensclassificatie bestaat uit het analyseren en categoriseren van de gegevensactiva van een organisatie met als doel de juiste toegang, opslag en retentie te bepalen.Het is een discipline binnen het bredere gebied van gegevensbeheer.Bovendien maakt het deel uit van Information Lifecycle Management (ILM).

Als onderdeel van ILM helpt gegevensclassificatie een organisatie om verschillende aspecten van haar gegevens te begrijpen, waaronder beveiligings-, wettelijke en nalevingsvereisten, zakelijk belang, beschikbaarheidsbehoeften en zijnhuidige locatie.Nadat de verschillende aspecten van de gegevens zijn begrepen, kan een beleid dat geschikt is voor de beveiliging en het behoud ervan worden geïmplementeerd.Het classificatieproject moet worden uitgevoerd door de eigenaars van het bedrijfsproces en de juridische en nalevingsvertegenwoordigers in samenwerking met de afdeling Information Technology (IT).Hoewel softwaretools beschikbaar zijn om te helpen bij het verzamelen en analyseren, is het proces van gegevensclassificatie voornamelijk handmatig en kan het tijdrovend zijn.

Gegevens worden beschouwd als een van de twee soorten: gestructureerd of ongestructureerd.Gestructureerde gegevens worden meestal gevonden in databases.Het is vaak organisatiespecifieke informatie, zoals werknemers-, klant- en productrecords.Meestal is de informatie niet direct toegankelijk, maar moet deze worden toegankelijk via een applicatieprogrammeerinterface (API).Ongestructureerde gegevens zijn te vinden in elektronische of papieren documenten, e -mails of andere soorten vrije vorminhoud, waaronder audio- en videobestanden.

data -classificatie kan op verschillende manieren ten goede komen aan een organisatie.Bewijs van het bestaan van een beleid en het naleven van het beleid kan nodig zijn om te voldoen aan de overheidsvoorschriften rond de behandeling van financiële of gevoelige gegevens.Vereisten voor belastingwetgeving zijn een voorbeeld van deze voorschriften.Gegevensclassificatie kan een organisatie ten goede komen in het geval van juridische rechtszaken, omdat de juiste gegevensclassificatie, samen met een geïmplementeerd ILM -beleid, ervoor zorgt dat de gegevens die de door de rechtszaak vereisen, beschikbaar zijn en dat er geen externe gegevens beschikbaar zijn.De organisatie kan worden beschermd tegen de acties van ontevreden werknemers of fouten van werknemers door de toegang op de juiste manier te classificeren en te beperken tot eigen, zeer vertrouwelijke en topgeheime gegevens.

Enkele andere voordelen van gegevensclassificatie omvatten potentiële verlaging van back -up- en opslagkosten omdat gegevens niet langer worden gehandhaafd dan het moet.Gegevensopslagmedia moeten ook worden gekoppeld aan de beschikbaarheidseisen.Met andere woorden, gegevens die onmiddellijk nodig zijn, moeten op een opslagapparaat staan waarmee deze onmiddellijk toegankelijk is, zoals een netwerkserver.Gegevens die niet onmiddellijk nodig zijn, kunnen worden opgeslagen op een apparaat dat geen onmiddellijke toegang biedt, zoals digitale tape.

Naast het voldoen aan wettelijke en nalevingsvereisten, kan het begrijpen van de gegevens andere belangrijke voordelen opleveren.De organisatie die haar gegevens heeft geanalyseerd en geclassificeerd, kan deze informatie mogelijk effectiever mineren voor besluitvorming of marketingdoeleinden.Dit effectievere gebruik van gegevens kan leiden tot verbeterde winstgevendheid.