I takt med att organisationer vill bli mer och mer datadrivna och därmed är beroende av strukturerat data ökar behovet av att identifiera och hantera information på ett systematiskt sätt.
Verksamheter är sårbara för hot som informationsläckage, manipulation och otillgänglighet. Informationsklassificering är en viktig metod för att skydda, tillgängliggöra och förvalta information på ett effektivt och säkert sätt.
Beskrivningen av vilken information vi har utgör därmed en värdefull tillgång i många verksamheter och är grundläggande för att kunna genomföra klassificeringsarbetet. Enterprise Architecture (EA) handlar om att kartlägga, dokumentera och analysera verksamheter på ett enhetligt sätt.
Om en verksamhet satsar pengar på att beskriva sin verksamhet med hjälp av EA och givet att beskrivningen av information utgör en viktig del för informationsklassificering, vore det bra att nyttja EA-arbetet för att klassa information. Därför ämnar denna artikoleserie erda ut hur Prime Arch kan användas för att stödja informationsklassificering i praktiken.
Informationsklassificering – vad är det och varför är det viktigt?
Informationsklassificering handlar om att systematiskt värdera information utifrån tre huvudkriterier; konfidentialitet, riktighet och tillgänglighet. Syftet är att kunna skydda information baserat på dess värde, känslighet och betydelse för verksamheten. En korrekt klassificering ger förutsättningar för säker och kostnadseffektiv hantering av informationen, det vill säga minska risken för såväl under- som överskydd.
MSB (Myndigheten fär samhällskydd och beredskap), tillsammans med flertalet standarder och regelverk som ISO 27001, GDPR och OSL, ställer tydliga krav på informationsklassificering. Men de ger inte alltid svar på hur det ska göras praktiskt. Där kommer EA och Prime Arch in i bilden.
Utmaningar idag
Trots att det finns många regelverk och ökad medvetenhet om behovet av informationsklassificering, genomförs klassningsarbetet i många organisationer som punktinsatser. Det saknas en tydlig struktur och kontinuitet. Och många gånger lagras klassificeringen i Excel-filer någon annanstans, frikopplad från andra beskrivningar av verksamheten.
EA som naturligt hem för informationsklassificering
Om vi redan har en dokumenterad verksamhetsarkitektur, eller målsätter att ha det framåt, erbjuder den stora möjligheter för effektivitet och tydlighet för klassificeringsarbetet. Istället för att lägga klassificeringen som ett separat spår, kan den byggas in i EA-arbetet.
Detta möjliggör inte bara ett mer effektivt klassificeringsarbete, utan stärker även hela organisationens förmåga att förstå och hantera information utifrån risk och värde.
Varför?
Genom att koppla klassificeringsarbetet till EA
-
Undviker vi dubbelarbete och parallella strukturer
-
Skapas spårbarhet till andra arkitekturobjekt
-
Förbättras förvaltningsbarhet då uppdateringar kan ske på ett ställe
I nästa artikel går vi vidare med frågan om vilken objekttyp i Prime Arch som är rätt att använda för att bära klassificeringsinformation?