SUS04-BP01 Mengimplementasikan kebijakan klasifikasi data
Kelompokkan data untuk memahami tingkat kekritisannya terhadap hasil bisnis dan pilih tingkat penyimpanan hemat energi yang tepat untuk menyimpan data.
Antipola umum:
-
Anda tidak mengidentifikasi aset data dengan karakteristik serupa (seperti sensitivitas, kekritisan bisnis, atau persyaratan peraturan) yang diproses atau disimpan.
-
Anda belum mengimplementasikan katalog data untuk menginventarisasi aset data Anda.
Manfaat menjalankan praktik terbaik ini: Dengan mengimplementasikan kebijakan klasifikasi data, Anda dapat menentukan tingkat penyimpanan paling hemat energi untuk data.
Tingkat risiko yang terjadi jika praktik terbaik ini tidak dijalankan: Sedang
Panduan implementasi
Klasifikasi data melibatkan identifikasi jenis-jenis data yang sedang diproses dan disimpan di sistem informasi yang dimiliki atau dioperasikan oleh organisasi. Klasifikasi data juga melibatkan penentuan tingkat kekritisan data dan kemungkinan dampak penyusupan, kehilangan, atau penyalahgunaan data.
Implementasikan kebijakan klasifikasi data dengan bekerja mundur dari penggunaan data kontekstual dan membuat skema kategorisasi yang mempertimbangkan tingkat kekritisan set data tertentu terhadap operasi organisasi.
Langkah implementasi
-
Jalankan inventarisasi data: Lakukan inventarisasi berbagai jenis data yang ada untuk beban kerja Anda.
-
Kelompokkan data: Tentukan kekritisan, kerahasiaan, integritas, dan ketersediaan data berdasarkan risiko terhadap organisasi. Gunakan persyaratan ini untuk mengelompokkan data ke dalam satu tingkat klasifikasi data yang Anda adopsi. Sebagai contoh, lihat Empat langkah sederhana untuk mengklasifikasikan data Anda dan mengamankan startup Anda
. -
Tentukan tingkat dan kebijakan klasifikasi data: Untuk setiap kelompok data, tentukan tingkat klasifikasi data (misalnya, publik atau rahasia) dan kebijakan penanganan data. Berikan tag pada data sebagaimana mestinya. Untuk detail selengkapnya tentang kategori data, lihat laporan resmi Klasifikasi Data.
-
Tinjau secara berkala: Tinjau dan audit lingkungan Anda secara berkala untuk data yang tidak diberi tag dan tidak diklasifikasikan. Gunakan otomatisasi untuk mengidentifikasi data tersebut, dan klasifikasikan serta berikan tag pada data dengan semestinya. Sebagai contoh, lihat Katalog Data dan perayap di AWS Glue.
-
Buat katalog data: Buat katalog data yang menyediakan kemampuan audit dan tata kelola.
-
Dokumentasi: Dokumentasikan kebijakan klasifikasi data dan prosedur penanganan untuk setiap kelas data.
Sumber daya
Dokumen terkait:
Video terkait:
