Microsoft Information Protection SDK – základní pojmy klasifikačních štítků

V rámci komplexní strategie ochrany dat potřebují organizace systém klasifikace dat. Systém popisuje úrovně citlivosti dat v organizaci a mapuje atributy dokumentu na tyto klasifikace.

Atributy související s klasifikací obvykle zahrnují riziko pro organizaci v případě, že dojde ke ztrátě daného dokumentu nebo dat nebo se s nimi seznámí neoprávněné osoby. Známý systém klasifikace USA státní správy má tři úrovně klasifikace. Každá z nich má definici, která popisuje, kdy tuto klasifikaci použít:

• Přísně tajné: Vztahuje se na informace, u nichž lze důvodně očekávat, že jejich neoprávněné zveřejnění by mohlo způsobit mimořádně závažnou újmu národní bezpečnosti, kterou původní orgán oprávněný ke klasifikaci může identifikovat nebo popsat.
• Tajné: Používá se pro informace, u nichž lze rozumně očekávat, že jejich neoprávněné zveřejnění způsobí vážnou újmu národní bezpečnosti, kterou může původce klasifikace identifikovat nebo popsat.
• Důvěrné: U informací, pokud by bylo možné rozumně očekávat neoprávněné zveřejnění, by mohlo dojít k poškození národní bezpečnosti, kterou může původní klasifikační orgán identifikovat nebo popsat.
• Nezařazené: Absence jednoho z předchozích příkladů.

V aplikaci komerčního nebo privátního sektoru můžete definovat seznam podobný výchozímu nastavení v Microsoft Purview Information Protection s připojenými peněžními hodnotami.

• Vysoce důvěrné: Používá se pro informace, u nichž lze důvodně očekávat, že jejich neoprávněné zveřejnění způsobí škodu přesahující 1 mil. USD.
• Důvěrné: Používá se pro informace, u nichž lze rozumně očekávat, že neoprávněné zveřejnění způsobí škodu přesahující 100 000 USD.
• Obecné: Vztahuje se na informace, u nichž lze důvodně očekávat, že jejich neoprávněné zveřejnění způsobí malou měřitelnou škodu.
• Veřejná: Používá se na informace určené pro veřejnou, externí spotřebu.
• Neobchodní: Používá se na informace, které nesouvisí s firemním podnikáním, přímými nebo nepřímými.

Každá klasifikace popisuje riziko pro firmu, pokud dojde k neoprávněnému zveřejnění těchto informací. Po identifikaci těchto klasifikací a podmínek identifikujte atributy, které vlastníkům dat pomáhají pochopit, jakou klasifikaci použít.

Označování

Označení přidruží klasifikaci dat k sadě informací. Protože sada SDK MIP používá u dokumentů klasifikační popisky, v tomto článku se proto používá označení popisky namísto klasifikace. Uživatel nebo proces klasifikuje data na základě znalostí informací. Sada MIP SDK pak označí informace.

Popisky v MIP SDK

Popisky jsou základní součástí MIP SDK. Popisky řídí kategorizaci, ochranu a označování obsahu všech dokumentů zpracovaných sadou SDK. Sada SDK může:

• Použití popisků u dokumentů
• Přečtěte si existující popisky v dokumentech.
• Pokud to zásada vyžaduje, změňte existující popisek a zdůvodnění mandátu.
• Odeberte z dokumentu štítek.

Štítek použije ochranu a označení obsahu na základě konfigurace na portálu Microsoft Purview.

mip::Label vs. mip::ContentLabel

Sada MIP SDK používá dva typy popisků: Label a ContentLabel.

• Popisek: Popisek použitý uživatelem nebo procesem definovaným v zásadách organizace.
• ContentLabel: Popisek, který už v dokumentu nebo informacích existuje. Můžete si ho přečíst, aktualizovat nebo odebrat.

Jinými slovy, ContentLabel představuje Label použité u objektu.

Dotazování typů ochrany štítků

Od verze 1.18 sady MIP SDK poskytuje třída mip::Label metody k určení, jaký typ ochrany popisek použije, ještě před jeho použitím. Tyto informace jsou užitečné při vytváření uživatelských rozhraní, která potřebují zobrazit podrobnosti o ochraně nebo při filtrování popisků podle chování.

Metoda	Description
HasDoNotForwardProtection()	Vrátí true, pokud popisek použije ochranu Nepřeposílat.
HasEncryptOnlyProtection()	Vrátí true, pokud popisek nastaví ochranu Pouze šifrování.
HasAdhocProtection()	Vrátí true , pokud popisek použije vlastní (ad hoc) ochranu definovanou uživatelem.

Tyto metody rozšiřují stávající HasRightsManagementPolicy() metodu, která označuje, jestli popisek používá jakoukoli formu ochrany Rights Management. Nové metody poskytují podrobnější podrobnosti o konkrétním typu ochrany.

Další informace najdete v tématu Typy ochrany popisků.

Metadatové údaje

Sada SDK také podporuje přidání dalších metadat do dokumentů ve formě párů klíč-hodnota. Pokud má vaše organizace podtřídy nebo značky, které popisují konkrétnější informace, můžete tato metadata použít pomocí sady SDK.

Další kroky

Další informace o klasifikačním systému vlády Spojených států naleznete v článku Utajované informace o národní bezpečnosti.