Informationstillgång C-166

resursResurs tillgång som verksamheten förfogar över och behöver för att utföra sina aktiviteter som bär, behandlar eller förmedlar information och som därför omfattas av informationssäkerhetsarbetet

Är en sorts

• Resurs C-122

Relaterat

• Informationsobjekt C-060 (omfattar)
• Applikation C-071 (omfattar)
• Lagringsyta C-165 (omfattar)

Anmärkning

Begreppet är vidare än informationsobjektetInformationsobjekt avgränsad mängd information som verksamheten hanterar som en enhet (Informationsobjekt C-060). En myndighets riktlinje för informationsklassning använderanvänder relationstyp som anger att ett arkitekturelement nyttjar den funktionalitet ett annat arkitekturelement tillhandahåller ofta ordet för allt som ska klassas och skyddas: information, program, tjänsterTjänst värde som ges till en omgivning genom ett avgränsat, synligt beteende, fysiska tillgångar, människor med deras kompetensKompetens kunskap, färdighet och erfarenhet som en person eller ett team har och som en viss sorts aktivitet kräver, och immateriella tillgångar som rykte. I lagret är informationstillgången en sorts resursResurs tillgång som verksamheten förfogar över och behöver för att utföra sina aktiviteter (Resurs C-122) som omfattar informationsobjektetInformationsobjekt avgränsad mängd information som verksamheten hanterar som en enhet, applikationenApplikation avgränsad programvara som tillhandahåller funktionalitet åt verksamheten genom ett eget gränssnitt (Applikation C-071) och lagringsytanLagringsyta plats där representationer av information förvaras (Lagringsyta C-165). Människor och rykte har inga egna begrepp i lagret och lämnas utanför.

InformationsägarenInformationsägare roll som ytterst ansvarar för ett informationsobjekt och beslutar hur det klassas och får behandlas (Informationsägare C-167) beslutarStyrbeslut styrmedel som anger vilket alternativ som valts i en enskild fråga informationsklassningen i konfidentialitet (öppen, intern, känslig), och den sätts på informationsobjektetInformationsobjekt avgränsad mängd information som verksamheten hanterar som en enhet. En sammanställningSammanställning informationsobjekt som satts samman av uppgifter ur ett eller flera andra informationsobjekt för ett bestämt ändamål (Sammanställning C-162) klassas för sig. Den kan bli högre än delarna, som förteckningen över alla föreningars företrädare, och lägre än det den sätts samman ur, som en summering per enhetEnhet fysisk teknisk resurs som mjukvara och annan teknik kan köras på eller en avidentifiering där uppgiftenUppgift information om en enskild egenskap hos en företeelse, den minsta enhet ett informationsobjekt består av inte längre finns kvar. UppgiftenUppgift information om en enskild egenskap hos en företeelse, den minsta enhet ett informationsobjekt består av (Uppgift C-161) ger golvet genom sekretess, känslig personuppgift och säkerhetsskyddsklass så länge den ingår. LagringsytanLagringsyta plats där representationer av information förvaras får kravetKrav regel som anger en egenskap som styrobjektet ska ha av det högst klassade som ligger där. Riktighet, tillgänglighet och spårbarhet har en klass var; de kravenKrav regel som anger en egenskap som styrobjektet ska ha gäller alltid och landar som åtgärder på lagringsytanLagringsyta plats där representationer av information förvaras och applikationenApplikation avgränsad programvara som tillhandahåller funktionalitet åt verksamheten genom ett eget gränssnitt. En sådan riktlinje kräver klassning när en informationstillgång uppstår eller ändras, till exempel när något läggs till eller tas bort i ett verksamhetsbeteendeVerksamhetsbeteende det aktörer i verksamheten gör, ordnat som process, handläggning eller funktion, eller när nya kravKrav regel som anger en egenskap som styrobjektet ska ha eller riskerRisk bedömning som anger sannolikheten för och följden av en osäker händelse för ett mål uppstått.

Klassen är det enda av det regelverken vill veta som står i lagret. Den är informationsägarensInformationsägare roll som ytterst ansvarar för ett informationsobjekt och beslutar hur det klassas och får behandlas beslutStyrbeslut styrmedel som anger vilket alternativ som valts i en enskild fråga om informationen själv, och lagret räknar med den: ytan får det högst klassade objektets kravKrav regel som anger en egenskap som styrobjektet ska ha, området ger klassen nedåt (ADR 0030), sammanställningenSammanställning informationsobjekt som satts samman av uppgifter ur ett eller flera andra informationsobjekt för ett bestämt ändamål klassas för sig. ÄndamålÄndamål det som ett styrobjekt ska tjäna löpande och som aldrig blir avklarat, rättslig grundRättslig grund förutsättning i dataskyddsförordningens artikel 6 som gör en behandling av personuppgifter laglig, bevarande och gallringGallring förstöring av allmänna handlingar, beslutad per handlingstyp och verksamhetsprocess med en frist (Gallring C-200) är beslutStyrbeslut styrmedel som anger vilket alternativ som valts i en enskild fråga om vad som får göras med informationen. De står i förteckningarna utanför lagret, med lagret som anker (ADR 0031).

Exempel

Föreningsregistret, förteckningen över alla företrädare, en enhetsEnhet fysisk teknisk resurs som mjukvara och annan teknik kan köras på grupprum i SharePoint.

Närhet

Öppna i katalogen