{"id":1111,"date":"2020-06-23T17:34:47","date_gmt":"2020-06-23T20:34:47","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=1111"},"modified":"2021-06-28T14:57:13","modified_gmt":"2021-06-28T17:57:13","slug":"como-construir-uma-politica-de-classificacao-de-dados","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/como-construir-uma-politica-de-classificacao-de-dados\/","title":{"rendered":"Como construir uma pol\u00edtica de classifica\u00e7\u00e3o de dados"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>A classifica\u00e7\u00e3o de dados \u00e9 um componente vital para a seguran\u00e7a da informa\u00e7\u00e3o e para os programas de compliance, especialmente se a sua empresa armazena grandes volumes de informa\u00e7\u00e3o. \u00c9 imposs\u00edvel manter um controle pr\u00f3prio se voc\u00ea n\u00e3o sabe quais informa\u00e7\u00f5es voc\u00ea tem e nem onde elas residem, al\u00e9m disso, voc\u00ea n\u00e3o pode assegurar o n\u00edvel m\u00e1ximo de prote\u00e7\u00e3o para os seus ativos mais cr\u00edticos se voc\u00ea n\u00e3o classifica-los de acordo com o seu n\u00edvel de valor e de sensibilidade. Entender como construir uma pol\u00edtica de classifica\u00e7\u00e3o de dados \u00e9 essencial <span style=\"font-weight: 400;\">para uma maior seguran\u00e7a da informa\u00e7\u00e3o<\/span>.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/como-construir-uma-politica-de-classificacao-de-dados\/#O_que_e_a_politica_de_classificacao_de_dados\" >O que \u00e9 a pol\u00edtica de classifica\u00e7\u00e3o de dados?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/como-construir-uma-politica-de-classificacao-de-dados\/#Como_e_uma_boa_politica_de_classificacao_de_dados\" >Como \u00e9 uma boa pol\u00edtica de classifica\u00e7\u00e3o de dados?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/como-construir-uma-politica-de-classificacao-de-dados\/#O_que_vem_depois\" >O que vem depois?<\/a><\/li><\/ul><\/nav><\/div>\n\n<p>O primeiro passo envolve criar uma pol\u00edtica de dados que defina os dados sens\u00edveis e defina as regras de prote\u00e7\u00e3o. Apesar desse documento ser a base de como todos os dados sens\u00edveis ser\u00e3o manuseados, diversas pol\u00edticas de classifica\u00e7\u00e3o de dados falham em alguns aspectos como por exemplo:<\/p>\n<ul>\n<li>A pol\u00edtica utiliza uma linguagem complexa que \u00e9 dif\u00edcil para a maioria dos funcion\u00e1rios entender e seguir, deixando-os com mais quest\u00f5es do que respostas.<\/li>\n<li>A pol\u00edtica n\u00e3o \u00e9 apta para treinamentos e n\u00e3o se encaixa no fluxo de trabalho da organiza\u00e7\u00e3o.<\/li>\n<li>Os objetivos s\u00e3o muito ambiciosos e dif\u00edceis de se atingir.<\/li>\n<li>Ela falha em deixar claro as responsabilidades de cada parte.<\/li>\n<li>N\u00e3o convence o funcion\u00e1rio da import\u00e2ncia da classifica\u00e7\u00e3o de dados.<\/li>\n<li>As pol\u00edticas s\u00e3o feitas apenas uma vez e nunca s\u00e3o revisadas e ajustadas. Com as empresas em constante evolu\u00e7\u00e3o e a necessidade de mudan\u00e7a nos planos de neg\u00f3cio, a pol\u00edtica de classifica\u00e7\u00e3o de dados pode se tornar irrelevante em pouco tempo.<\/li>\n<\/ul>\n<p>Portanto, neste artigo explicaremos o que \u00e9 a pol\u00edtica de classifica\u00e7\u00e3o de dados e quais passos voc\u00ea deve tomar para criar e implementar uma. Compartilharemos as melhores pr\u00e1ticas que te ajudar\u00e3o a entender os seus dados sens\u00edveis com a pol\u00edtica, a aloca\u00e7\u00e3o de responsabilidades de forma apropriada e tomar melhores decis\u00f5es em rela\u00e7\u00e3o a seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<figure class=\"wp-block-embed wp-block-embed-youtube is-type-video is-provider-youtube epyt-figure\"><div class=\"wp-block-embed__wrapper\"><div class=\"epyt-video-wrapper\"><iframe loading=\"lazy\"  style=\"display: block; margin: 0px auto;\"  id=\"_ytid_76928\"  width=\"1140\" height=\"641\"  data-origwidth=\"1140\" data-origheight=\"641\" src=\"https:\/\/www.youtube.com\/embed\/QoJT8oNfOW0?enablejsapi=1&autoplay=0&cc_load_policy=0&cc_lang_pref=pt&iv_load_policy=3&loop=0&rel=0&fs=1&playsinline=0&autohide=2&theme=dark&color=red&controls=1&disablekb=0&\" class=\"__youtube_prefs__  no-lazyload\" title=\"YouTube player\"  allow=\"fullscreen; accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen data-no-lazy=\"1\" data-skipgform_ajax_framebjll=\"\"><\/iframe><\/div><\/div><\/figure>\n<h2><span class=\"ez-toc-section\" id=\"O_que_e_a_politica_de_classificacao_de_dados\"><\/span>O que \u00e9 a pol\u00edtica de classifica\u00e7\u00e3o de dados?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>No geral, a pol\u00edtica de classifica\u00e7\u00e3o de dados \u00e9 um documento que inclui uma estrutura de classifica\u00e7\u00e3o, uma lista de responsabilidades para identificar dados sens\u00edveis e descri\u00e7\u00e3o de diversos n\u00edveis de classifica\u00e7\u00e3o de dados.<\/p>\n<p>A <a href=\"http:\/\/www2.clarku.edu\/offices\/its\/policies\/data_classification.cfm\" target=\"_blank\" rel=\"noopener noreferrer\">Universidade de Clark<\/a> diz que a padroniza\u00e7\u00e3o dos dados classificados auxilia as organiza\u00e7\u00f5es a manter informa\u00e7\u00f5es segura de riscos como acesso e divulga\u00e7\u00e3o n\u00e3o autorizada.<\/p>\n<p>Note que a pol\u00edtica de classifica\u00e7\u00e3o de informa\u00e7\u00e3o n\u00e3o deve incluir os requisitos de como os dados devem ser manuseados. Ao inv\u00e9s disso, voc\u00ea deve desenvolver um documento separado que define os requisitos para proteger cada classe de informa\u00e7\u00e3o. (Voc\u00ea tamb\u00e9m pode ter um manuseio de informa\u00e7\u00e3o espec\u00edfico para certos departamentos caso eles tenham necessidades \u00fanicas.)<\/p>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/template-classificacao-de-dados\" target=\"_blank\" rel=\"noopener noreferrer\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-1112 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/06\/Guia-gratuito.png\" alt=\"pol\u00edtica de classifica\u00e7\u00e3o de dados\" width=\"1000\" height=\"500\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/06\/Guia-gratuito.png 1000w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/06\/Guia-gratuito-300x150.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/06\/Guia-gratuito-768x384.png 768w\" sizes=\"auto, (max-width: 1000px) 100vw, 1000px\" \/><\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Como_e_uma_boa_politica_de_classificacao_de_dados\"><\/span>Como \u00e9 uma boa pol\u00edtica de classifica\u00e7\u00e3o de dados?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>As pol\u00edticas podem ser diferentes em seus objetivos e na estrutura geral, mas um bom padr\u00e3o para a classifica\u00e7\u00e3o de dados seguir\u00e1 os crit\u00e9rios abaixo:<\/p>\n<ul>\n<li>O crit\u00e9rio de classifica\u00e7\u00e3o deve ser direto e evitar ambiguidade, por\u00e9m ainda sim ser gen\u00e9rico o suficiente para ser aplicado a diferentes ativos em v\u00e1rios contextos.<\/li>\n<li>Ser clara e escrita de forma simples.<\/li>\n<li>Alinhar com o neg\u00f3cio da organiza\u00e7\u00e3o.<\/li>\n<li>Conter poucas p\u00e1ginas e n\u00e3o ter mais do que 3 ou 4 n\u00edveis de classifica\u00e7\u00e3o.<\/li>\n<li>Conter o ponto de contato para os mais diversos casos e situa\u00e7\u00f5es que seus funcion\u00e1rios podem se encontrar. Dependendo da estrutura da organiza\u00e7\u00e3o pode ser o Gerente de risco e seguran\u00e7a; o respons\u00e1vel pela prote\u00e7\u00e3o dos dados, o comit\u00ea de conformidade ou qualquer pessoa relevante.<\/li>\n<li>Por fim, uma boa pol\u00edtica deve conter uma agenda de revis\u00e3o. Normalmente, uma revis\u00e3o anual \u00e9 suficiente, a n\u00e3o ser que haja algum evento externo como regula\u00e7\u00f5es entrando em vigor.<\/li>\n<\/ul>\n<p>Disponibilizamos para voc\u00ea um <a href=\"https:\/\/lps.aiqon.com.br\/template-classificacao-de-dados\" target=\"_blank\" rel=\"noopener noreferrer\">modelo de pol\u00edtica de classifica\u00e7\u00e3o de dados<\/a>, assim ficar\u00e1 mais f\u00e1cil a cria\u00e7\u00e3o ou atualiza\u00e7\u00e3o da pol\u00edtica da sua empresa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"O_que_vem_depois\"><\/span>O que vem depois?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Assim que voc\u00ea tiver escrito uma boa pol\u00edtica de classifica\u00e7\u00e3o de dados e especificou a forma de manusear os dados, voc\u00ea deve ter certeza de que a sua pol\u00edtica realmente funcione e que voc\u00ea tem o controle necess\u00e1rio para garantir a seguran\u00e7a da informa\u00e7\u00e3o. O pr\u00f3ximo passo \u00e9 fazer uma marca\u00e7\u00e3o nos seus dados com base nos n\u00edveis de sensibilidade e da propriedade deles. Para lan\u00e7ar esse processo, uma das melhores formas \u00e9 voc\u00ea utilizar uma solu\u00e7\u00e3o de classifica\u00e7\u00e3o de dados automatizada.<\/p>\n<p>&nbsp;<\/p>\n<div id=\"ndc-rd-form-4f7f9d79db96b9ac3727\" role=\"main\"><\/div>\n<p><script type=\"text\/javascript\" src=\"https:\/\/d335luupugsy2.cloudfront.net\/js\/rdstation-forms\/stable\/rdstation-forms.min.js\"><\/script><br \/>\n<script type=\"text\/javascript\"> new RDStationForms('ndc-rd-form-4f7f9d79db96b9ac3727', 'UA-143965207-1').createForm();<\/script><\/p>\n","protected":false},"excerpt":{"rendered":"<p>A classifica\u00e7\u00e3o de dados \u00e9 um componente vital para a seguran\u00e7a da informa\u00e7\u00e3o e para os programas de compliance, especialmente se a sua empresa armazena grandes volumes de informa\u00e7\u00e3o. \u00c9 imposs\u00edvel manter um controle pr\u00f3prio se voc\u00ea n\u00e3o sabe quais informa\u00e7\u00f5es voc\u00ea tem e nem onde elas residem, al\u00e9m disso, voc\u00ea n\u00e3o pode assegurar o [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1114,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[124],"tags":[103,102],"class_list":["post-1111","post","type-post","status-publish","format-standard","has-post-thumbnail","category-classificacao-de-dados","tag-classificacao-de-dados","tag-template","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/06\/gerenciamento-de-arquivos-e-profissionais_190619-5.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1111","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=1111"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1111\/revisions"}],"predecessor-version":[{"id":1819,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/1111\/revisions\/1819"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/1114"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=1111"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=1111"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=1111"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}