Door perizoma: Door Anoniem: Ik begrijp je niet helemaal. Ik kom in een data classificatiebeleid altijd classificaties tegen zoals 'public' 'internal' 'confidential' en 'secret', terwijl jij meteen met de CIA triad begint (informatiebeveiligingsprincipe). Gebaseerd op je verhaal lijkt het erop dat je al een classificatiebeleid hebt en dat je nu een manier zoekt hoe dit toe te passen op ongestructureerde data.? Volgens mij zijn internal, confidential en secret allemaal classificatieopties in het delen van informatie, vertrouwelijkheid dus. Ik wil graag met de BIV werken omdat de BIV kan leiden naar een breder scala van nodige maatregelen voor informatiebeveiliging. Informatiebeveiliging, is denk ik meer dan alleen vertrouwelijkheid. Ik heb nog geen beleid liggen. Ik zou de "klassieke" classificatie zoals gebruikelijk in een data classificatiebeleid is beschreven, gebruiken als indicatie over de waarde van de informatie of document. Als data gelabeld is als 'Secret' of 'TLP:RED' dan betekent dit dat het ...