IM_IP.05

Informatie MOET volgens de informatieklasse gelabeld worden.

Binnen organisatiedocumenten, evenals in de beschrijving van datasets en code, MOET de informatieklasse vermeld worden. (Bijvoorbeeld: Documentatie over de opzet van software-infrastructuur kan waardevolle inzichten bieden aan kwaadwillende individuen. Zulke documenten dienen dus eveneens geclassificeerd, gelabeld en beschermd te worden.)

Procedures voor het labelen van informatie MOETEN worden opgesteld. Deze procedures specificeren:

• de locaties en methodes voor het aanbrengen van labels;

• situaties waarin labelen niet wordt toegepast;

• de wijze van labelen bij het verzenden of opslaan van informatie op elektronische of fysieke dragers, of andere formaten;

• de aanpak bij situaties waar labelen technisch niet haalbaar is.

Labelen van informatie

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN