1.3.4.5. Samengestelde informatiebronnen
Informatie is in de meeste gevallen een samenstelling van verschillende datasets en/of een samenstelling van verschillende informatietypes. Met dit gegeven in het achterhoofd moeten we de structuur van de generieke informatieclassificatie toepassen om de correcte informatieclassificatie en achterliggende applicatie en infrastructuur componenten in zijn geheel te bepalen.
Hieronder wordt stap voor stap uitgelegd hoe de informatieklasse bepaling te werk gaat in het geval er meerdere datasets zijn.
1.3.4.5.1. Vereenvoudiging van de classificatie
Het is niet altijd zo eenvoudig om een correcte classificatie te maken van informatie gezien de potentiële complexiteit van de verwerking en/of de toe te passen criteria.
We benaderen dit op de spreekwoordelijke ‘eating an elephant’ manier. We verdelen de hap in verteerbare porties.
Om de informatieclassificatie gemakkelijker toe te passen, breken we de informatie op in elementaire logische informatie-elementen of types. Deze elementaire informatie-elementen kunnen individueel gemakkelijker geëvalueerd worden.
1.3.4.5.2. Begeleidende documentatie
Als begeleiding zal er een gestandaardiseerde lijst van vooraf geklasseerde informatie types worden gepubliceerd om de uniformiteit binnen de Vo en de lokale besturen te faciliteren. Deze lijst bevat de minimale informatieclassificatie voor het betrokken informatie type waaraan de verwerkers van de informatie zich verplichten.
(Zie Bronnen en verwijzingen in 1.2.1. Inleiding )
1.3.4.5.3. In stappen
Stap 1: Identificatie van de individuele informatietypes
Opsplitsen van de informatie in individuele informatie-elementen of informatietypes. Dit kan een recursief proces zijn afhankelijk van het detailniveau dat men wil bekomen.
Stap 2: Evaluatie van de individuele informatie-elementen of informatietypes
Men evalueert elk individueel informatie-element en/of type op basis van de impact of schade en kent een score toe met een impact/schade categorie. De maximale score zal hierbij weerhouden worden als score voor het geheel van de samengestelde informatie-elementen en/of informatie types.
Stap 3: Evaluatie van de informatie
Na het evalueren van de individuele impact of schade op basis van de verschillende schade types weerhouden we de hoogste score van de individuele evaluatie van de informatie-elementen en/of informatie types als score voor de volledige informatie set.
Grafisch overzicht van de vereenvoudiging
Stap 1 & 2: Opdelen in data-elementen en de detailevaluatie
Stap 3: Eindevaluatie
Informatieclas-sificatie | Impact of schade |  | ||||
Informatie-element/type 1 | Fysiek |
|
|
|
|
|
| Financieel |
|
|
|
|
|
| Economisch |
|
|
|
|
|
| Geestelijk |
|
|
|
|
|
| Vrijheidsbeperking |
|
|
|
|
|
| Fysische schade |
|
|
|
|
|
| Sociale schade |
|
|
|
|
|
| Reputatie schade |
|
|
|
|
|
| Evaluatie |
|
|
|
|
|
Informatie-element/type N | Fysiek |
|
|
|
|
|
| Financieel |
|
|
|
|
|
| Economisch |
|
|
|
|
|
| Geestelijk |
|
|
|
|
|
| Vrijheidsbeperking |
|
|
|
|
|
| Fysische schade |
|
|
|
|
|
| Sociale schade |
|
|
|
|
|
| Reputatie schade |
|
|
|
|
|
| Evaluatie |
|
|
|
|
|
Informatie-asset | Eindevaluatie |
|
|
|
|
|