zestaw SDK Microsoft Information Protection — pojęcia dotyczące etykiet klasyfikacji

W ramach kompleksowej strategii ochrony danych organizacje potrzebują systemu klasyfikacji danych. System przedstawia poziomy poufności danych w organizacji i mapuje atrybuty dokumentów na te klasyfikacje.

Atrybuty związane z klasyfikacją zwykle wiążą się z ryzykiem dla organizacji, jeśli dokument lub dane zostaną utracone lub widoczne przez niezamierzonych odbiorców. Znany Stany Zjednoczone system klasyfikacji dla instytucji rządowych ma trzy poziomy klasyfikacji. Każda z nich ma definicję opisjącą, kiedy należy zastosować tę klasyfikację:

• Top Secret: Stosowane do informacji, gdy nieautoryzowane ujawnienie można rozsądnie oczekiwać spowodować wyjątkowo poważne szkody dla bezpieczeństwa narodowego, które oryginalny organ klasyfikacji może zidentyfikować lub opisać.
• Wpis tajny: Stosowane do informacji, gdy nieautoryzowane ujawnienie rozsądnie mogłoby spowodować poważne szkody dla bezpieczeństwa narodowego, które oryginalny organ klasyfikacji może zidentyfikować lub opisać.
• Poufne: Stosowane do informacji, gdy nieautoryzowane ujawnienie można rozsądnie oczekiwać spowodowania szkody dla bezpieczeństwa narodowego, które oryginalny organ klasyfikacji może zidentyfikować lub opisać.
• Niesklasyfikowane: brak jednego z poprzednich przykładów.

W aplikacji sektora komercyjnego lub prywatnego można zdefiniować listę podobną do domyślnej w Microsoft Purview Information Protection z dołączonymi wartościami pieniężnymi.

• Wysoce poufne: stosowane do informacji, gdy nieautoryzowane ujawnienie rozsądnie może spowodować szkody większe niż 1 mln USD.
• Poufne: Stosowane do informacji, gdy nieautoryzowane ujawnienie rozsądnie może spowodować szkody większe niż 100 000 USD.
• Ogólne: Stosowane do informacji, gdy nieautoryzowane ujawnienie można rozsądnie oczekiwać, że spowoduje niewielkie wymierne szkody.
• Publiczne: Stosowane do informacji przeznaczonych do użytku publicznego, zewnętrznego.
• Non-Business: Odnosi się do informacji, które nie są związane z działalnością firmy, zarówno bezpośrednio, jak i pośrednio.

Każda klasyfikacja opisuje ryzyko dla firmy w przypadku nieautoryzowanego ujawnienia tych informacji. Po zidentyfikowaniu tych klasyfikacji i warunków zidentyfikuj atrybuty, które pomagają właścicielom danych zrozumieć, która klasyfikacja ma być stosowana.

Etykieta

Etykietowanie kojarzy klasyfikację danych z zestawem informacji. Ponieważ zestaw MIP SDK stosuje etykiety klasyfikacji do dokumentów, ten artykuł odwołuje się do etykiet, a nie klasyfikacji. Użytkownik lub proces klasyfikuje dane na podstawie wiedzy o informacjach. Następnie zestaw MIP SDK oznacza informacje.

Etykiety w zestawie MIP SDK

Etykiety są podstawowym składnikiem zestawu MIP SDK. Etykiety napędzają tagowanie, ochronę i oznaczanie zawartości wszystkich dokumentów dotykanych przez zestaw SDK. Zestaw SDK może wykonywać następujące czynności:

• Stosowanie etykiet do dokumentów.
• Odczytywanie istniejących etykiet w dokumentach.
• Zmień istniejącą etykietę i umocuj uzasadnienie, jeśli jest to wymagane przez zasady.
• Usuń etykietę z dokumentu.

Etykieta stosuje ochronę i oznaczanie zawartości na podstawie konfiguracji w portalu Microsoft Purview.

mip::Label vs. mip::ContentLabel

Zestaw MIP SDK używa dwóch typów etykiet: Label i ContentLabel.

• Etykieta: etykieta stosowana przez użytkownika lub proces zgodnie z definicją w zasadach organizacyjnych.
• ContentLabel: etykieta, która już istnieje w dokumencie lub informacjach. Możesz go odczytać, zaktualizować lub usunąć.

Innymi słowy, ContentLabel oznacza Label zastosowane do obiektu.

Wykonywanie zapytań dotyczących typów ochrony etykiet

Począwszy od zestawu MIP SDK 1.18, mip::Label klasa udostępnia metody określania, jakiego typu ochrony stosuje etykieta przed użyciem etykiety. Te informacje są przydatne podczas tworzenia interfejsów użytkownika, które muszą wyświetlać szczegóły ochrony lub podczas filtrowania etykiet według zachowania.

Metoda	Opis
HasDoNotForwardProtection()	Zwraca wartość true, jeśli etykieta stosuje ochronę Nie przesyłaj dalej.
HasEncryptOnlyProtection()	Zwraca true, jeśli etykieta stosuje ochronę typu tylko szyfrowanie.
HasAdhocProtection()	Zwraca wartość true , jeśli etykieta stosuje ochronę niestandardową (ad hoc) zdefiniowaną przez użytkownika.

Te metody rozszerzają istniejącą metodę HasRightsManagementPolicy(), która określa, czy etykieta stosuje jakąkolwiek formę ochrony w ramach usługi Rights Management. Nowe metody zawierają bardziej szczegółowe informacje na temat określonego typu ochrony.

Aby uzyskać więcej informacji, zobacz Typy ochrony etykiet.

Metadata

Zestaw SDK obsługuje również dodawanie dodatkowych metadanych do dokumentów w postaci par klucz-wartość. Jeśli organizacja ma podklasyfikacje lub tagi, które opisują bardziej szczegółowe informacje, możesz użyć zestawu SDK do zastosowania tych metadanych.

Następne kroki

Aby uzyskać więcej informacji na temat systemu klasyfikacji stosowanego przez rząd Stanów Zjednoczonych, zobacz Niejawne informacje dotyczące bezpieczeństwa narodowego.