Microsoft Information Protection SDK - sınıflandırma etiketi kavramları

Kapsamlı bir veri koruma stratejisi kapsamında kuruluşların bir veri sınıflandırma sistemine ihtiyacı vardır. Sistem, kuruluş içindeki veri duyarlılığı düzeylerini özetler ve belge özniteliklerini bu sınıflandırmalarla eşler.

Sınıflandırmayla ilgili öznitelikler genellikle söz konusu belgenin veya verilerin kaybolması veya istenmeyen hedef kitleler tarafından görülmesi durumunda kuruluş için riski kapsar. Tanıdık Birleşik Devletler kamu sınıflandırma sistemi üç sınıflandırma düzeyine sahiptir. Her birinin, bu sınıflandırmanın ne zaman uygulanacağını açıklayan bir tanımı vardır:

• Çok Gizli: Yetkisiz ifşasının, ilk sınıflandırma makamının belirleyebildiği veya tanımlayabildiği şekilde, ulusal güvenliğe olağanüstü derecede ağır zarar vermesinin makul olarak beklenebileceği durumlarda bilgilere uygulanır.
• Gizli Dizi: Yetkisiz ifşanın, orijinal sınıflandırma yetkilisinin belirleyebileceği veya tanımlayabildiği ulusal güvenliğe ciddi zararlar vermesinin beklenebileceği durumlarda bilgilere uygulanır.
• Gizli: Yetkisiz ifşanın, asıl sınıflandırma yetkilisinin belirleyebileceği veya tanımlayabileceği ulusal güvenliğe zarar vermesinin beklenebileceği durumlarda, bilgilere uygulanır.
• Sınıflandırılmamış: Önceki örneklerden birinin olmaması.

Ticari veya özel sektör uygulamasında, parasal değerlerin eklendiği Microsoft Purview Bilgi Koruması varsayılana benzer bir liste tanımlayabilirsiniz.

• Çok Gizli: Yetkisiz ifşanın 1 MILYON ABD dolarından büyük hasara neden olması beklenebilirken bilgilere uygulanır.
• Gizli: Yetkisiz ifşanın 100.000 ABD dolarından büyük hasara neden olması beklenebilirken bilgilere uygulanır.
• Genel: Yetkisiz ifşasının ölçülebilir düzeyde çok az zarara yol açmasının makul olarak beklenebileceği bilgiler için kullanılır.
• Genel: Genel, dış tüketime yönelik bilgilere uygulanır.
• İş Dışı: Doğrudan veya dolaylı olarak şirket işletmesi ile ilgili olmayan bilgilere uygulanır.

Her sınıflandırma, bu bilgilerin yetkisiz bir şekilde açıklanması durumunda işletme için riski açıklar. Bu sınıflandırmaları ve koşulları tanımladıktan sonra, veri sahiplerinin hangi sınıflandırmanın uygulanacağını anlamasına yardımcı olan öznitelikleri belirleyin.

Etiketleme

Etiketleme , veri sınıflandırmasını bir dizi bilgiyle ilişkilendirir. MIP SDK'sı belgelere sınıflandırma etiketleri uyguladığından, bu makale sınıflandırmalar yerine etiketlere başvurur. Kullanıcı veya işlem, bilgileri temel alarak verileri sınıflandırır . Ardından MIP SDK bilgiyi etiketler.

MIP SDK'sında etiketler

Etiketler, MIP SDK'sının temel bileşenlerindendir. Etiketler, SDK tarafından dokunulan tüm belgelerin etiketlenmesine, korunmasına ve içerik işaretlenmesine neden olur. SDK aşağıdakileri yapabilir:

• Belgelere etiket uygulama.
• Belgelerdeki mevcut etiketleri okuyun.
• mevcut bir etiketi değiştirin ve ilkenin gerektirdiği durumlarda gerekçelendirmeyi zorunlu kılın.
• Belgeden etiket kaldırma.

Etiket, Microsoft Purview portalı yapılandırmaya göre koruma ve içerik işaretleme uygular.

mip::Label vs. mip::ContentLabel

MIP SDK'sı iki etiket türü kullanır: Label ve ContentLabel.

• Etiket: Kuruluş ilkesinde tanımlandığı gibi bir kullanıcı veya işlem tarafından uygulanan etiket.
• ContentLabel: Belge veya bilgilerde zaten var olan bir etiket. Okuyabilir, güncelleştirebilir veya kaldırabilirsiniz.

Başka bir deyişle, Label bir nesneye uygulanan ContentLabel’i temsil eder.

Etiket koruma türlerini sorgulama

MIP SDK 1.18'den başlayarak sınıfı, mip::Label etiketi kullanmadan önce bir etiketin ne tür bir koruma uygulandığını belirlemek için yöntemler sağlar. Bu bilgiler, koruma ayrıntılarını görüntülemesi gereken kullanıcı arabirimleri oluştururken veya etiketleri davranışa göre filtrelerken yararlıdır.

Yöntem	Açıklama
HasDoNotForwardProtection()	Etiket İletme Koruması uyguluyorsa true döndürür.
HasEncryptOnlyProtection()	Etiket Yalnızca Şifreleme koruması uyguluyorsa true döndürür.
HasAdhocProtection()	Etiket kullanıcı tarafından tanımlanan özel (geçici) koruma uygularsa döndürür true .

Bu yöntemler, bir etiketin rights management korumasının herhangi bir biçimini uygulayıp uygulamadığını gösteren mevcut HasRightsManagementPolicy() yöntemi genişletir. Yeni yöntemler, belirli koruma türü hakkında daha ayrıntılı ayrıntı sağlar.

Daha fazla bilgi için bkz. Etiket koruma türleri.

Meta veriler

SDK ayrıca anahtar-değer çiftleri biçiminde belgelere ek meta veriler eklemeyi de destekler. Kuruluşunuzda bilgileri daha ayrıntılı olarak açıklayan alt sınıflamalar veya etiketler varsa bu meta verileri uygulamak için SDK'yı kullanabilirsiniz.

Sonraki adımlar

Birleşik Devletler kamu sınıflandırma sistemi hakkında daha fazla bilgi için bkz. Sınıflandırılmış Ulusal Güvenlik Bilgileri.