Beleid voor gegevensclassificatie

Gegevens moeten op een veilige, nauwkeurige en betrouwbare manier worden beheerd en direct beschikbaar zijn voor geautoriseerd gebruik. Beveiligingsmaatregelen worden geïmplementeerd in verhouding tot de waarde, gevoeligheid en het risico van de gegevens. 

Classificatie

Om beveiliging op het juiste niveau te implementeren, richtlijnen voor naleving van wet- en regelgeving vast te stellen en tegenstrijdige normen en controles met betrekking tot gegevens te verminderen of te elimineren, worden gegevens ingedeeld in een van de volgende categorieën:

1. Beperkt - gegevens waarvan openbaarmaking aan onbevoegde personen een overtreding zou zijn van federale of staatswetten of bedrijfscontracten.
2. Openbaar - gegevens waartoe het algemene publiek toegang kan worden verleend in overeenstemming met de bedrijfscontracten.

Gegevens in beide categorieën vereisen verschillende beveiligingsmaatregelen die passend zijn voor de mate waarin het verlies of de beschadiging van de gegevens de bedrijfsvoering zou belemmeren, tot financieel verlies zou leiden of in strijd zou zijn met wetgeving, beleid of bedrijfscontracten.

Beveiligingsmaatregelen voor gegevens worden vastgesteld door de Chief Operating Officer (COO), in samenwerking met het operationele personeel, zoals hieronder gedefinieerd. De volgende rollen en verantwoordelijkheden zijn vastgesteld voor de uitvoering van het gegevensbeleid:

• Chief Operating Officer (COO) is verantwoordelijk voor informatiebeheer en voor kwesties met betrekking tot gegevenstoegang en de implementatie van beleid.
• Medewerkers van het operationele personeel zijn de gegevensbeheerders. De beheerder is verantwoordelijk voor het bieden van een veilige Infrastructuur ter ondersteuning van de gegevens, met inbegrip van, maar niet beperkt tot, het bieden van fysieke beveiliging, back-up- en herstelprocessen, het verlenen van toegangsrechten aan systeemgebruikers zoals geautoriseerd door de COO of diens aangewezen persoon, en het implementeren en beheren van controles op de informatie.
• Gegevensgebruikers zijn personen die gegevens nodig hebben en gebruiken als onderdeel van hun toegewezen taken of ter vervulling van toegewezen rollen of functies binnen de Company & Customer-gemeenschap. Personen die toegang krijgen tot gevoelige gegevens bekleden een functie van bijzonder vertrouwen en zijn als zodanig verantwoordelijk voor het beschermen van de beveiliging en integriteit van die gegevens. 

Handhaving

Handhavingsmaatregelen die voor gegevensbeveiliging worden geïmplementeerd, worden bepaald door het classificatieniveau van de gegevens. Maatregelen omvatten een passende combinatie van het volgende:

• Vereisten voor versleuteling
• Gegevensbescherming en toegangscontrole
• Gedocumenteerde back-up- en herstelprocedures
• Wijzigingsbeheer en procesbeoordeling
• Vereisten voor het bewaren van gegevens
• Verwijdering van gegevens
• Auditcontroles
• Opslaglocaties
• Bewustwording van gebruikers