Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Som en del av en omfattande dataskyddsstrategi behöver organisationer ett dataklassificeringssystem. Systemet beskriver nivåerna av datakänslighet inom organisationen och mappar dokumentattribut till dessa klassificeringar.
Attribut som är relaterade till klassificering innebär vanligtvis en risk för organisationen om dokumentet eller data går förlorade eller ses av oavsiktliga målgrupper. Det välbekanta United States myndighetsklassificeringssystem har tre klassificeringsnivåer. Var och en har en definition som beskriver när klassificeringen ska tillämpas:
- Topphemlighet: Tillämpas på information när obehörigt avslöjande rimligen kan förväntas orsaka exceptionellt allvarlig skada på den nationella säkerheten som den ursprungliga klassificeringsmyndigheten kan identifiera eller beskriva.
- Hemlighet: Tillämpas på information när obehörigt avslöjande rimligen kan förväntas orsaka allvarlig skada på den nationella säkerheten som den ursprungliga klassificeringsmyndigheten kan identifiera eller beskriva.
- Konfidentiellt: Tillämpas på information när obehörigt röjande rimligen kan förväntas orsaka skada på den nationella säkerheten som den ursprungliga klassificeringsmyndigheten kan identifiera eller beskriva.
- Oklassificerad: Avsaknad av något av de föregående exemplen.
I ett program inom den kommersiella eller privata sektorn kan du definiera en lista som liknar standardvärdet i Microsoft Purview Information Protection, med bifogade monetära värden.
- Strikt konfidentiellt: Tillämpas på information när obehörigt avslöjande rimligen kan förväntas orsaka skador som är större än 1 miljon USD.
- Konfidentiellt: Tillämpas på information när obehörigt avslöjande rimligen kan förväntas orsaka skador som är större än 100 000 USD.
- Allmänt: Tillämpas på information när obehörigt avslöjande rimligen kan förväntas orsaka liten mätbar skada.
- Offentlig: Används för information som är avsedd för offentlig, extern förbrukning.
- Icke-företag: Tillämpas på information som inte är relaterad till företagets verksamhet, direkt eller indirekt.
Varje klassificering beskriver risken för verksamheten om obehörigt avslöjande av den informationen sker. När du har identifierat dessa klassificeringar och villkor kan du identifiera attribut som hjälper dataägare att förstå vilken klassificering som ska tillämpas.
Märkning
Etikettering associerar en dataklassificering med en uppsättning information. Eftersom MIP SDK tillämpar klassificeringsetiketter på dokument refererar den här artikeln till etiketter snarare än klassificeringar. En användare eller process klassificerar data baserat på kunskap om informationen. MIP SDK etiketterar sedan informationen.
Etiketter i MIP SDK
Etiketter är en grundläggande komponent i MIP SDK. Etiketter styr taggning, skydd och innehållsmarkering för alla dokument som berörs av SDK:et. SDK:et kan:
- Använd etiketter på dokument.
- Läs befintliga etiketter i dokument.
- Ändra en befintlig etikett och mandatmotivering om det krävs av principen.
- Ta bort en etikett från ett dokument.
Etiketten tillämpar skydd och innehållsmärkning baserat på konfigurationen i Microsoft Purview-portal.
mip::Label vs. mip::ContentLabel
MIP SDK använder två etiketttyper: Label och ContentLabel.
- Etikett: En etikett som tillämpas av en användare eller process enligt definitionen i organisationsprincipen.
- ContentLabel: En etikett som redan finns i ett dokument eller en information. Du kan läsa, uppdatera eller ta bort den.
Med andra ord ContentLabel representerar en Label tillämpad på ett objekt.
Fråga efter etikettskyddstyper
Från och med MIP SDK 1.18 mip::Label tillhandahåller klassen metoder för att avgöra vilken typ av skydd en etikett gäller innan etiketten används. Den här informationen är användbar när du skapar användargränssnitt som behöver visa skyddsinformation eller när du filtrerar etiketter efter beteende.
| Metod | Beskrivning |
|---|---|
HasDoNotForwardProtection() |
Returnerar true om etiketten använder Vidarebefordra inte skydd. |
HasEncryptOnlyProtection() |
Returnerar true om etiketten använder krypteringsskydd. |
HasAdhocProtection() |
Returnerar true om etiketten tillämpar anpassat (ad hoc)-skydd som definierats av användaren. |
Dessa metoder utökar den befintliga HasRightsManagementPolicy() metoden, vilket anger om en etikett tillämpar någon form av Rights Management-skydd. De nya metoderna ger mer detaljerad information om den specifika skyddstypen.
Mer information finns i Etikettskyddstyper.
Metainformation
SDK har också stöd för att lägga till extra metadata i dokument i form av nyckel/värde-par. Om din organisation har underklassificeringar eller taggar som beskriver informationen mer specifikt kan du använda SDK:t för att tillämpa dessa metadata.
Nästa steg
Mer information om klassificeringssystemet för United States myndigheter finns i Klassificerad nationell säkerhetsinformation.