Säkerhet och dataskydd

När krävs informationsklassning?

Informationsklassning behövs när organisationen behöver veta hur information får lagras, delas, skyddas, följas upp eller flyttas.

När det bör göras

Klassning bör göras innan nya projektmappar skapas för känslig information, innan externa parter bjuds in, innan personuppgifter samlas in eller innan information flyttas mellan tjänster.

Vad klassningen styr

Klassningen bör påverka delningsregler, MFA-krav, supportåtkomst, backup, retention, tredjepartsintegrationer och om arbetsytan behöver särskild driftmodell.

Vem beslutar

Verksamhetsägaren bör äga klassningen eftersom det är verksamheten som förstår informationens betydelse. IT och Molnkontoret kan hjälpa till att omsätta beslutet till praktiska skydd.

Gör det enkelt

En enkel klassning som faktiskt används är bättre än en avancerad modell som ingen vågar tillämpa. Börja med få nivåer och tydliga konsekvenser för användaren.