ISO/IEC TS 38505-3:2021, ключевой компонент пакета стандартов управления данными, предоставляет организациям системный подход к внедрению классификации данных. Этот стандарт основан на структуре управления ИТ ISO/IEC 38500 и ориентирован на решение задач управления классификацией в эпоху взрывного роста объема данных.
| Уровень классификации | Конфиденциальность | Типичные примеры данных | Требования к защите |
|---|---|---|---|
| Высококонфиденциальный | Очень высокий | Информация о здоровье, основные коммерческие секреты | Высочайший уровень шифрования, минимальный доступ |
| Конфиденциальный | Высокий | Персональная информация клиентов, финансовые данные | Строгий контроль доступа, контрольный журнал |
| Внутренний | Средний | Операционные документы, внутренние коммуникации |