Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Como parte de una estrategia de protección de datos completa, las organizaciones necesitan un sistema de clasificación de datos. El sistema describe los niveles de confidencialidad de datos dentro de la organización y asigna atributos de documento a esas clasificaciones.
Los atributos relacionados con la clasificación suelen implicar el riesgo para la organización si ese documento o datos se pierden o se ven por audiencias no deseadas. El conocido Estados Unidos sistema de clasificación gubernamental tiene tres niveles de clasificación. Cada tiene una definición que describe cuándo aplicar esa clasificación:
- Secreto superior: se aplica a la información cuando se podría esperar razonablemente que la divulgación no autorizada cause daños excepcionalmente graves a la seguridad nacional que la autoridad de clasificación original pueda identificar o describir.
- Secreto: se aplica a la información cuando se podría esperar que la divulgación no autorizada pueda causar daños graves a la seguridad nacional que la autoridad de clasificación original pueda identificar o describir.
- Confidencial: se aplica a la información cuando se podría esperar razonablemente que la divulgación no autorizada cause daños a la seguridad nacional que la autoridad de clasificación original pueda identificar o describir.
- Sin clasificar: ausencia de uno de los ejemplos anteriores.
En una aplicación de sector comercial o privado, puede definir una lista similar a la predeterminada en Microsoft Purview Information Protection, con valores monetarios adjuntos.
- Extremadamente confidencial: se aplica a la información cuando se podría esperar que la divulgación no autorizada pueda causar daños mayores que USD 1M.
- Confidencial: se aplica a la información cuando la divulgación no autorizada razonablemente podría provocar daños mayores que 100 000 USD.
- General: Se aplica a la información cuando se podría esperar que la divulgación no autorizada razonablemente cause poco daño medible.
- Público: se aplica a la información destinada al consumo público y externo.
- Non-Business: se aplica a la información que no está relacionada con el negocio de la empresa, directa o indirecta.
Cada clasificación describe el riesgo para la empresa si se produce una divulgación no autorizada de esa información. Después de identificar estas clasificaciones y condiciones, identifique los atributos que ayudan a los propietarios de datos a comprender qué clasificación aplicar.
Etiquetar
El etiquetado asocia una clasificación de datos a un conjunto de información. Dado que el SDK de MIP aplica etiquetas de clasificación a documentos, este artículo hace referencia a etiquetas en lugar de clasificaciones. Un usuario o proceso clasifica los datos en función del conocimiento de la información. A continuación, el SDK de MIP etiqueta la información.
Etiquetas en el SDK de MIP
Las etiquetas son un componente fundamental del SDK de MIP. Las etiquetas impulsan el etiquetado, la protección y el marcado de contenido de todos los documentos que toca el SDK. El SDK puede:
- Aplicar etiquetas a documentos.
- Lea las etiquetas existentes en los documentos.
- Cambie una etiqueta existente y exija una justificación si la política lo requiere.
- Quite una etiqueta de un documento.
La etiqueta aplica la protección y el marcado de contenido en función de la configuración del Microsoft Purview portal.
mip::Label frente a mip::ContentLabel
El SDK de MIP usa dos tipos de etiqueta: Label y ContentLabel.
- Etiqueta: etiqueta aplicada por un usuario o proceso tal como se define en la directiva organizativa.
- ContentLabel: etiqueta que ya existe en un documento o información. Puede leer, actualizar o quitarlo.
En otras palabras, ContentLabel representa un Label aplicado a un objeto.
Consulta de tipos de protección de etiquetas
A partir del SDK de MIP 1.18, la mip::Label clase proporciona métodos para determinar qué tipo de protección se aplica una etiqueta antes de usar la etiqueta. Esta información es útil cuando se crean interfaces de usuario que necesitan mostrar detalles de protección o al filtrar etiquetas por comportamiento.
| Método | Descripción |
|---|---|
HasDoNotForwardProtection() |
Devuelve true si la etiqueta aplica la función de protección de "No reenviar". |
HasEncryptOnlyProtection() |
Devuelve true si la etiqueta aplica la protección Solo cifrado. |
HasAdhocProtection() |
Devuelve true si la etiqueta aplica la protección personalizada (ad hoc) definida por el usuario. |
Estos métodos amplían el método existente HasRightsManagementPolicy() , que indica si una etiqueta aplica cualquier forma de protección de Rights Management. Los nuevos métodos proporcionan detalles más detallados sobre el tipo de protección específico.
Para obtener más información, consulte Tipos de protección de etiquetas.
Metadatos
El SDK también admite la adición de metadatos adicionales a los documentos en forma de pares clave-valor. Si su organización tiene subclasificaciones o etiquetas que describen la información más específicamente, puede usar el SDK para aplicar esos metadatos.
Pasos siguientes
Para obtener más información sobre el sistema de clasificación del Gobierno de los Estados Unidos, consulte Información de seguridad nacional clasificada.