Tilanteen kartoitus

Tiedon luokittelu

Ennen kuin tietoturvatoimiin voidaan ryhtyä, yrityksen on selvitettävä, mitä tietoa sillä on hallussaan sekä miten, miltä ja miksi sitä tulee suojata. Tämän vuoksi yrityksen tulee aluksi kartoittaa käsittelemänsä tiedot ja yrityksen sisällä tai sen kautta kulkevat tietovirrat. Halutessaan yritys voi myös luokitella tiedot. Osaa tiedoista velvoittaa suojelemaan lainsäädäntö.

Erottele kriittinen tieto

Luokittelu luo pohjan tiedon käsittelyohjeille. Niiden avulla jokainen tietoa käsittelevä voi tunnistaa yrityksen kannalta kriittisen tiedon.

Yksinkertaisimmillaan tiedon luokittelu tarkoittaa yrityksen toiminnalle kriittisen tiedon erottamista muusta tiedosta.

Kerran huolellisesti tehdyn luokittelun varaan on helppo rakentaa toimivat menettelyohjeet.