Papéis Envolvidos

Proprietário da informação: responsável por definir o nível de classificação e autorizar acessos. Normalmente é o gestor da área que gera o dado.

Custodiante: responsável pela guarda técnica, backup e aplicação dos controles definidos pelo proprietário. Geralmente é a área de TI.

Usuário: quem manuseia a informação no dia a dia e deve seguir as regras de uso estabelecidas.

Rotulagem e Tratamento

Todo documento classificado deve receber um rótulo visível que indique seu nível, físico ou por metadados digitais.

As regras de tratamento definem como cada nível pode ser copiado, impresso, transmitido e armazenado. Informações confidenciais, por exemplo, devem trafegar apenas em canais criptografados.

A classificação deve ser revisada periodicamente, pois o valor da informação muda com o tempo: um plano estratégico sigiloso pode se tornar público após sua execução.

Questões

Exercite seu aprendizado!