Bilgi Sınıflandırma ve Hassas Belgelerin Korunması
Her belge aynı düzeyde korunmaz. Bilgiyi hassasiyetine göre sınıflandırmak, doğru koruma ve doğru paylaşımın temelidir.
Bir kurumdaki tüm bilgiler aynı değerde ve aynı hassasiyette değildir. Halka açık bir duyuru ile gizli bir yazışma aynı şekilde korunmaz. Bilgi sınıflandırma, her belgeyi hassasiyetine göre etiketleyerek ona uygun koruma ve paylaşım kurallarını belirlemenizi sağlar.
Neden sınıflandırma?
Sınıflandırma; bir belgenin kimlerle paylaşılabileceğini, nasıl saklanacağını, nasıl iletileceğini ve ne zaman imha edileceğini netleştirir. Böylece hem aşırı koruma kaynaklarını boşa harcamaz, hem de hassas bilgiyi yetersiz korumazsınız.
Hassas belgelerle çalışırken
- Etikete uyun: Belgenin sınıflandırma düzeyine göre saklama ve paylaşım kurallarını uygulayın.
- Güvenli kanallar: Gizli/hassas belgeleri yalnızca kurumun onayladığı güvenli sistemlerle iletin; kişisel e-posta veya bulut kullanmayın.
- Fiziksel güvenlik: Basılı hassas belgeleri kilitli tutun; masanızda ve yazıcıda unutmayın (temiz masa ilkesi).
- İmha: Gereği biten hassas belgeleri (kâğıt ve dijital) güvenli biçimde imha edin.
“Bilmesi gereken” ilkesi
Hassas bilgiyi yalnızca görevi gereği bilmesi gereken kişilerle paylaşın. “Belki lazım olur” diye geniş paylaşım, sızıntı riskini artırır. Bu ilke, en az yetki ilkesinin bilgi paylaşımındaki karşılığıdır.
