SUS04-BP01 Implementieren einer Richtlinie für die Klassifizierung von Daten
Klassifizieren Sie die Daten, um zu verstehen, wie wichtig sie für die Geschäftsergebnisse sind, und wählen Sie die richtige energieeffiziente Speicherebene zur Speicherung der Daten.
Typische Anti-Muster:
-
Sie identifizieren keine Datenbestände mit ähnlichen Merkmalen (z. B. Sensibilität, Geschäftskritikalität oder gesetzliche Anforderungen), die verarbeitet oder gespeichert werden.
-
Sie haben keinen Datenkatalog zur Inventarisierung Ihrer Datenbestände eingeführt.
Vorteile der Nutzung dieser bewährten Methode: Durch die Implementierung einer Datenklassifizierungsrichtlinie können Sie die energieeffizienteste Speicherebene für Daten bestimmen.
Risikostufe, wenn diese bewährte Methode nicht eingeführt wird: Mittel
Implementierungsleitfaden
Bei der Datenklassifizierung wird identifiziert, welche Arten von Daten in einem Informationssystem verarbeitet und gespeichert werden, das einer Organisation gehört oder von ihr betrieben wird. Dazu gehört auch die Bestimmung der Kritikalität der Daten und der wahrscheinlichen Auswirkungen von Preisgaben, Verlusten oder Missbrauch von Daten.
Implementieren Sie Richtlinien zur Datenklassifizierung, indem Sie von der kontextuellen Verwendung der Daten ausgehen und ein Kategorisierungsschema erstellen, das den Grad der Kritikalität eines bestimmten Datensatzes für die Abläufe eines Unternehmens berücksichtigt.
Implementierungsschritte
-
Führen Sie eine Bestandsaufnahme der verschiedenen Datentypen durch, die für Ihren Workload vorhanden sind.
-
Einzelheiten zu den Kategorien für die Datenklassifizierung finden Sie im Data Classification Whitepaper.
-
-
Bestimmen Sie die Kritikalität, Vertraulichkeit, Integrität und Verfügbarkeit von Daten auf der Grundlage des Risikos für das Unternehmen. Verwenden Sie diese Anforderungen, um Daten in eine der von Ihnen gewählten Datenklassifizierungsebenen einzuteilen.
-
Ein Beispiel finden Sie unter Four simple steps to classify your data and secure your startup
(Vier einfache Schritte zur Klassifizierung Ihrer Daten und zur Sicherung Ihres Startups).
-
-
Prüfen Sie die Umgebung regelmäßig auf nicht markierte und nicht klassifizierte Daten und klassifizieren und markieren Sie die Daten entsprechend.
-
Ein Beispiel finden Sie unter Data Catalog and crawlers in AWS Glue (Datenkatalog und Crawler in AWS Glue).
-
-
Richten Sie einen Datenkatalog ein, der Audit- und Governance-Funktionen bietet.
-
Definieren und dokumentieren Sie Bearbeitungsverfahren für jede Datenklasse.
-
Prüfen Sie mithilfe von Automatisierung die Umgebung regelmäßig auf nicht markierte und nicht klassifizierte Daten und klassifizieren und markieren Sie die Daten entsprechend.
Ressourcen
Zugehörige Dokumente:
Zugehörige Videos:
-
Enabling agility with data governance on AWS
(Mehr Agilität mit Data Governance auf AWS)
