Ortak Veri Sınıflandırma Türleri Nelerdir?
Veri sınıflandırma, verileri önemlerine, hassasiyetlerine veya diğer özelliklerine göre farklı gruplara veya hiyerarşilere ayırma işlemidir. Verileri bu şekilde gruplandırarak verileri uygun şekilde yönetmek, depolamak ve korumak daha kolay hale gelir. Veri sınıflandırması, farklı veri türleri için gereken güvenlik kontrollerinin düzeyinin belirlenmesine yardımcı olur. Örneğin, kişisel kimlik bilgileri (PII) ve finansal bilgiler gibi son derece hassas veriler, daha güçlü güvenlik önlemleri gerektirebilir. Ayrıca veri sınıflandırması, kuruluşların HIPAA, GDPR ve hassas bilgilerin korunmasını zorunlu kılan diğer düzenlemelere uymalarına yardımcı olabilir.
Veri Sınıflandırma Türleri
Farklı veri sınıflandırma türlerini anlamak, kuruluşların verilerinin güvenliğini korumalarına ve risk yönetimi stratejilerini geliştirmelerine yardımcı olabilir. Adlandırma kuralına ve kullanılabilecek kategori sayısına ilişkin katı kurallar olmasa da tipik bir veri sınıflandırma şeması aşağıdaki gibidir:
1. Kamu Verileri
Bu tür veriler zararsızdır ve herkesle serbestçe paylaşılabilir. Herhangi bir erişim kontrolü veya özel koruma gerektirmez. Kamuya açık verilere örnekler şunları içerir:
- Haber makaleleri
- Genel dizinler
- Pazarlama teminatı
2. Özel Veriler
Bu kategori, korunması gereken ancak bir kuruluş içindeki belirli bir grup insanla paylaşılabilecek bilgileri içerir. Özel verilere örnekler şunları içerir:
- İK kayıtları
- Çalışan yorumları
- Finansal raporlar
- Dahili notlar
3. Dahili Veriler
Bu, bir kuruluşa özgü olan ve iç operasyonlar için kullanılan verileri ifade eder. Bir kuruluş içinde paylaşılabilir ancak harici varlıklarla paylaşılamaz. Dahili verilere örnekler şunları içerir:
- Müşteri yönetim sistemleri
- Envanter veritabanları
- Muhasebe yazılımı
4. Gizli Veriler
Bu tür veriler son derece hassastır ve yetkisiz erişime, ifşa edilmeye ve değiştirilmeye karşı korunmalıdır. Bu verilere erişim sıkı bir şekilde kontrol edilmeli ve yalnızca görevlerini yerine getirmek için ihtiyaç duyan kişilerle paylaşılmalıdır. Gizli veriler şunları içerir:
- Ticaret Sırları
- Fikri mülkiyet
- Kişisel sağlık bilgileri (PHI)
- Ödeme Kartı Bilgileri (PCI)
- Kişisel Tanımlayıcı Bilgiler (PII)
5. Kısıtlanmış Veriler
Bu kategori son derece hassas olan ve yasal ve düzenleyici gerekliliklere tabi olan verileri içerir. Bu verilere erişim sıkı bir şekilde kontrol edilmeli ve yalnızca yetkili personel ile paylaşılmalıdır. Kısıtlanmış verilere örnekler şunları içerir:
- Savunma sırları
- Kolluk kuvvetleri kayıtları
- Finansal hesap bilgileri
Özel iş ihtiyaçlarınıza uyacak şekilde kendi kategorilerinizi tanımlamakta özgürsünüz. Aşağıda farklı kategori adlarının bazı örnekleri verilmiştir:
- Kısıtlı, Gizli, Gizli, Çok Gizli
- Kişisel, Hassas, Tescilli, Fikri Mülkiyet
- Seviye 1, Seviye 2, Seviye 3, Seviye 4
- Sınıflandırılmamış, Yalnızca Resmi Kullanım İçin, Gizli, Gizli
- Alçak orta yüksek
- İK, Finans, Satış, BT
- Açık Erişim, Çalışan Erişimi, Yönetici Erişimi, Yönetici Erişimi.