SUS04-BP01 Mettre en œuvre une politique de classification des données
Classifiez les données pour identifier leur criticité vis-à-vis des résultats opérationnels, et choisissez le niveau de stockage économe en énergie approprié pour stocker les données.
Anti-modèles courants :
-
Vous n'identifiez pas les ressources de données actuellement traitées ou stockées ayant des caractéristiques similaires (comme la sensibilité, la criticité métier ou les exigences réglementaires).
-
Vous n'avez pas implémentée de catalogue de données pour inventorier vos ressources de données.
Avantages liés au respect de cette bonne pratique : La mise en œuvre d'une politique de classification des données vous permet d'identifier le niveau de stockage le plus économe en énergie pour les données.
Niveau de risque exposé si cette bonne pratique n'est pas respectée : Moyenne entreprise
Directives d'implémentation
La classification des données implique d'identifier les types de données actuellement traitées ou stockées dans un système d'information détenu ou exploité par une organisation. Elle implique également de déterminer la criticité des données et l'impact possible d'une compromission, d'une perte ou d'une mauvaise utilisation de ces données.
Mettez en œuvre la politique de classification des données en partant de l'utilisation contextuelle des données et en créant un schéma de catégorisation qui prend en compte le niveau de criticité d'un jeu de données déterminé vis-à-vis des opérations d'une organisation.
Étapes d'implémentation
-
Procédez à l'inventaire des différents types de données qui existent pour votre charge de travail.
-
Pour en savoir plus sur les catégories de classification des données, consultez le livre blanc Classification des données.
-
-
Déterminez la criticité, la confidentialité, l'intégrité et la disponibilité des données en fonction du risque vis-à-vis de l'organisation. Prenez en compte ces exigences pour regrouper les données dans l'un des niveaux de classification des données que vous adoptez.
-
En guise d'exemple, consultez Four simple steps to classify your data and secure your startup
.
-
-
Auditez régulièrement votre environnement pour identifier les données non identifiées et non classifiées, puis classifiez et identifiez-les correctement.
-
En guise d'exemple, consultez Catalogue de données et crawlers (logiciels d’indexation) dans AWS Glue.
-
-
Établissez un catalogue de données qui propose des capacités d'audit et de gouvernance.
-
Déterminez et documentez les procédures de gestion pour chaque classe de données.
-
Faites appel à l'automatisation pour auditer de façon continue votre environnement à la recherche de données non identifiées et non classifiées, puis classifiez et identifiez ces données en bonne et due forme.
Ressources
Documents connexes :
Vidéos connexes :
