ID.AM-5.1-2

IDENTIFICEREN (IDENTIFY)

Asset Management

Hulpbronnen (bijv. hardware, apparaten, gegevens, tijd, medewerkers en software) worden geprioriteerd op basis van hun informatieclassificatie, kriticiteit en bedrijfswaarde.

De middelen van de organisatie (hardware, apparaten, gegevens, tijd, medewerkers, informatie en software) moeten worden geprioriteerd op basis van hun informatieclassificatie, kriticiteit en bedrijfswaarde.

• Creëer een informatieclassificatie voor gevoelige informatie door eerst categorieën te bepalen, bijv.
  o Openbaar • vrij toegankelijk voor iedereen, zelfs extern
  o Intern • alleen toegankelijk voor leden van uw organisatie
  o Vertrouwelijk • alleen toegankelijk voor degenen voor wie toegang vereist is.

• Communiceer deze categorieën en identificeer welke soorten gegevens in deze categorieën vallen (HR-gegevens, financiële gegevens, juridische gegevens, persoonlijke gegevens, enz.)

• Overweeg het gebruik van het Traffic Light Protocol (TLP).

• De informatieclassificatie moet van toepassing zijn op de drie aspecten: C-I-A.

BELANGRIJK

ESSENTIEEL