Hoe een informatieklassebepaling (vaak afgekort tot IKB) gedaan moet worden, staat uitgebreid beschreven in het ICR. Aanvullend heeft het Team Informatieveiligheid ook nog een aantal hulpmiddelen ontwikkeld ter ondersteuning.
2.2.
...
1. Informatieklassebepaling in het ICR
Via onderstaande links komt u snel bij de delen van het ICR die over de IKB gaan.
- In 1.3.2. Kwaliteitskenmerken voor ICR wordt een beschrijving gegeven van de kwaliteitskenmerken vertrouwelijkheid, integriteit en beschikbaarheid, en de relatie tussen vertrouwelijkheid en integriteit.
- In 1.3.4.2 Hoe het ICR toe te passen in de praktijk worden een aantal handreikingen gegeven over het toepassen van het ICR, waaronder de levenscyclus en de relatie met risicobeheer.
- 1.3.4.3 Informatieklassen en impact gaat in op de relatie tussen de informatieklasse en impact, en bevat onder andere een definitie van de impactschalen. In 1.3.4.4 Impactschalen wordt daar verder op ingegaan. Deze paragraaf bevat ook specifieke impactschalen voor persoonsgegevens en Beschikbaarheid, Integriteit en Vertrouwelijkheid (ook wel afgekort tot BIV, of CIA in het Engels).
- De informatiklassebepaling van een informatieasset is niet altijd eenvoudig, omdat de informatieasset van uit meerdere componenent bestaat, en uit verschillende informatiebronnen kan zijn samengesteld. Hoe je daar mee om gaat en de IKB kunt doen, staat beschreven in 1.3.4.5. Samengestelde informatiebronnen. Deze paragraaf bevat ook een beschrijving van de te volgen stappen met een grafisch overzicht van de vereenvoudiging.
- Als u de informatieklasse bepaald heeft, volgt de selectie van de controlemaatregelen. Meer informatie daarover vindt u in 1.3.5. Controlemaatregelen en 2.3. Maatregelen selecteren en ontwerpen.
2.2.2. Beschikbare hulpmiddelen
De Selectietool minimale maatregelen (8.3. Informatieklassebepaling en selectie van bijhorende maatregelen) bevat een tabblad Informatieklassebepaling waarmee u via het beantwoorden van een aantal vragen door de IKB geleid wordt. Op die manier bepaalt u voor elke informatieasset de informatieklasse voor Beschikbaarheid, Integriteit en Vertrouwelijkheid, en of er Persoonsgegevens verwerkt worden. U vindt hier ook een uitleg van het gebruik van de selectietool.
...
- Beslissingsboom voor beschikbaarheid
- Beslissingsboom voor integriteit
- Beslissingsboom voor vertrouwelijkheid
2.2.3. Overige informatie
Ter verduidelijking van het onderwerp informatieassets, heeft het Team Informatieveiligheid een handreiking ontwikkeld: Handreiking informatieassets
...