security

Veri Sınıflandırması

Veri sınıflandırması, bilgiyi ifşa edilmesi hâlinde doğacak zarara göre az sayıda kademeye ayırma ve kuralları tek tek dosyalara değil bu kademelere bağlama pratiğidir. Çoğu şema herkese açık, kurum içi, gizli ve kısıtlı gibi bir düzende karar kılar. Etiketlerin tam adı, arkasındaki ilkeden daha az önemlidir: kademe sonucu yansıtır; verinin geldiği departmanı ya da birinin onu ne kadar önemli bulduğunu değil. Sınıflandırma ancak uygulamayı yönettiğinde kendini amorti eder. Etiket, bir kaydı kimin açabileceğini, ne kadar süre tutulacağını, ortam dışına kopyalanıp kopyalanamayacağını, müşterinin kontrolündeki anahtarlarla şifrelenmesi gerekip gerekmediğini ve hangi bölgelerde durabileceğini belirlemelidir. Bir belge üretip tek bir yapılandırma değişikliği doğurmayan şema bir alıştırmadır ve eskidiğinde hiçbir şey kırılmadığı için kimse fark etmeden eskir. Yapay zekâ, sınıflandırmayı eskisinden çok daha taşıyıcı bir öğe hâline getirdi. Kısıtlı veri dış bir modele asla gitmez biçimindeki her ifade, ancak kısıtlı verinin üzerinde duran bir özellikse denetlenebilir. Sınıflandırma yoksa kontrol, çalışanlardan prompta ne yapıştırdıkları konusunda sağduyu kullanmalarını istemeye indirgenir; bu yalnızca adı kontrol olan bir şeydir. Sınıflandırma varsa aynı kural verinin çıktığı noktada uygulanabilir: getirme katmanında, konnektörde ya da modelin önündeki geçitte. Pratikte en sık kırılan yer getirme katmanıdır. Bir servis hesabının görebildiği her şeyi tarayarak kurulan bir dizin, okuyucunun değil o hesabın erişimini devralır ve iyi yanıt veren bir sistem, dizinlediği neyse onunla yanıt verecektir. Sınıflandırma etiketleri parçayla birlikte dizine taşınmalı ve sorgu anında filtre olarak uygulanmalıdır; aksi hâlde arama katmanı, kaynak sistemin uyguladığı bütün izinlerin etrafından dolaşan bir yol hâline gelir. Yaygın hatalar tahmin edilebilir. Fazla kademe: ortadaki ikisinin farkını kimse hatırlamaz ve her şey kulağa en güvenli geleni içine yığılır. Yalnızca oluşturulurken yapılıp bir daha gözden geçirilmeyen sınıflandırma: bir araya gelme hassasiyeti sessizce yükseltirken etiket yerinde kalır. Kayıtlar yerine sistemlere yapıştırılan etiketler: daha kolaydır ve bir sistem birden çok veri türü tuttuğu anda yanlıştır. Bir de otomatik sınıflandırıcılar; ölçekte gerçekten faydalıdırlar ama bulmak üzere ayarlanmadıkları kategorileri gizleyen, kendinden emin görünen bir kapsama yüzdesi üretirler. İşleyen bir şema küçüktür, tek bir bariz varsayılanı vardır, her kademede istisnaları onaylayabilecek bir sahibi bulunur ve takvime göre değil veri manzarası değiştiğinde gözden geçirilir. Gerçekten uygulanan az sayıda kademe, politika metninde yaşayan ayrıntılı bir taksonomiden iyidir.

İlgili terimler

Daha fazla Güvenlik ve Uyumluluk terimi