Классификация документа
Классификация и безопасность документа — это важный вопрос для предприятий и государственных учреждений.
Обмен информацией осуществляется между пользователями и организациями в процессе их совместной деятельности по достижению коммерческих целей. При работе с конфиденциальной информацией предполагается, что стороны уже согласовали, какая информация относится к конфиденциальной, как она будет определяться и обрабатываться. Любой получатель ресурса будет полагаться на поставщика информации для выполнения согласованных процедур по определению степени секретности информации.
LibreOfficeDev предоставляет стандартизированные средства обозначения конфиденциальной информации и может использоваться обеими сторонами при необходимости реализации совместимых систем. Он предоставляет набор стандартных «полей», которые могут использоваться для хранения информации о конфиденциальности. При этом содержимое этих «полей» никак не регламентируется. Такой подход является усовершенствованием единственной существующей альтернативы — использования поставщиком произвольных средств обозначения конфиденциальности, которые могут оказаться неприемлемыми для получателя.
Хотя этот стандарт был разработан для применения в любой сфере деятельности, LibreOfficeDev сохранил номенклатуру и категории аэрокосмической и оборонной промышленности, где маркировка конфиденциальности является результатом политики национальной безопасности, экспортного контроля и интеллектуальной собственности.
LibreOfficeDev реализовал открытые стандарты, независимые от конкретного поставщика и созданные консорциумом TSCP (Transglobal Secure Collaboration Participation, Inc.). Наиболее интересны два из них:
-
Business Authentication Framework (BAF) задает формат описания существующей политики (которая чаще всего является юридическим текстом) в машиночитаемом виде.
-
Business Authorization Identification and Labeling Scheme (BAILS) задаёт формат ссылки на такую политику BAF в документе. Концепции в BAILS настолько универсальны, что могут применяться к любому формату, который поддерживает пользовательские свойства на уровне документа.
Категории BAF
Категории BAF по умолчанию для LibreOfficeDev перечислены ниже.
Только категория «Интеллектуальная собственность» изменяет разметку документа путём применения водяного знака, полей в колонтитулах и информационного поля в верхней части области документа. Параметры каждого вставляемого элемента определяются файлом конфигурации классификации.
Интеллектуальная собственность
Интеллектуальная собственность является общим термином для определения содержания документа. Выберите эту категорию для классификации документов общего назначения.
Нацбезопасность
Позволяет выбрать категорию документа для типа политики «Национальная безопасность». Выбранная категория сохраняется вместе с документом как метаданные BAILS в свойствах файла, при этом не вносится никаких изменений в макет документа или пользовательский интерфейс.
Экспортные ограничения
Позволяет выбрать категорию документа для типа политики «Контроль экспорта». Выбранная категория сохраняется вместе с документом как метаданные BAILS в свойствах файла, при этом не вносится никаких изменений в макет документа или пользовательский интерфейс.
Обратитесь к корпоративной политике безопасности данных и сотрудникам службы информационной безопасности для получения помощи в определении классификации документа.
Стандартные уровни классификации
LibreOfficeDev предоставляет стандартные уровни классификации документов (BAILS), которые показаны ниже и отсортированы по мере повышения уровня конфиденциальности:
-
Не-бизнес: Информация в документе не оказывает влияния на бизнес при обнародовании.
-
Общий бизнес: Информация оказывает незначительное влияние на бизнес, может вызывать незначительные трудности или ущерб имиджу бренда при обнародовании.
-
Конфиденциально: Умеренное воздействие. Раскрытие информации может повредить репутации бизнеса, вызвать негативное освещение в средствах массовой информации и потерю дохода.
-
Только для внутреннего использования: Значительный ущерб. Отрицательные отзывы в национальных СМИ, судебные иски, штрафы, долговременный ущерб репутации бренда.
Настройка уровней классификации.
LibreOfficeDev позволяет настраивать уровни классификации для бизнеса. Для настройки числового значения и имени уровней скопируйте файл example.xml, расположенный в в локальную папку и отредактируйте содержимое.
Используйте файл с текущей локалью LibreOfficeDev в имени в качестве примера.
Сохраните файл и внесите необходимые изменения в путь классификации выше для получения доступа к файлу.
Системный администратор может поместить этот файл в сетевую папку и предоставить всем пользователям доступ к файлу параметров классификации.
Вставка содержимого в документы с различными уровнями классификации.
Для предотвращения нарушения политики безопасности не разрешается вставлять содержимое с высоким уровнем классификации в документы с низким уровнем классификации. При обнаружении в буфере обмена содержимого с более высоким уровнем классификации, чем у целевого документа, LibreOfficeDev выведет на экран предупреждение.