حول هذا القالب
تصنيف المعلومات وجرد المعلومات 2026/2027 هي حزمة مستندات قابلة للتعديل للشركات والجمعيات والمؤسسات التي ترغب في السيطرة على أصول معلوماتها. قم بمسح كميات المعلومات، وتوثيق مالكي المعلومات، وتقييم عواقب نقص السرية والسلامة والتوافر (KRT/CIA)، واتخاذ قرارات بشأن تدابير الحماية ومتابعة التنفيذ. ستحصل على سجل Excel مع لوحة تحكم وست مستندات إضافية بصيغتي Word/PDF.
ما تتضمنه الحزمة
| الملف | الغرض والمحتوى | الصيغة |
|---|---|---|
| سجل تصنيف المعلومات ولوحة التحكم | ثماني أوراق لكميات المعلومات، وتقييمات التصنيف، وتدابير الحماية، والقرارات، ونموذج مثالي، وتعليمات، وورقة عرض توضيحية منفصلة. | Excel (XLSX) |
| بروتوكول تصنيف المعلومات | مالكو المعلومات، عواقب النقص في السرية والسلامة والتوافر (KRT)، التبرير، القرارات، التوقيعات، وإعادة التقييم. | Word (DOCX) + PDF |
| نموذج التصنيف ومقياس العواقب | نموذج مثالي قابل للتعديل مع أربعة مستويات للعواقب 0–3 ومعايير منفصلة لـ KRT. | Word (DOCX) + PDF |
| بروتوكول تدابير الحماية والقرارات | مقترحات للضوابط، مسؤولو التدابير، مرجع الأدلة، المخاطر المتبقية، الموافقة والتحقق. | Word (DOCX) + PDF |
| قائمة جرد ومراجعة | التحقق من الملكية، أصول المعلومات، مبررات التصنيف، اللوائح الخاصة والمراجعة اللاحقة. | Word (DOCX) + PDF |
| دليل مستخدم مفصل | دليل خطوة بخطوة للبدء، والسجلات، والقرارات، والبيانات الشخصية، وتقييم المخاطر والأرشفة. | Word (DOCX) + PDF |
| Information Classification – Working Reference | مرجع عمل باللغة الإنجليزية للأنشطة السويدية، بما في ذلك السرية/السلامة/التوافر (C/I/A)، ومستويات العواقب وحقول الموافقة. | Word (DOCX) + PDF |
إجمالي 13 ملفاً للتسليم: 6 ملفات DOCX قابلة للتعديل، و6 ملفات PDF قابلة للبحث بمقاس A4، ومصنف Excel. ملف ZIP يحتوي فقط على مستندات التسليم الجاهزة. ملف Excel لا يتطلب وحدات ماكرو.
أداة Excel لتصنيف المعلومات والمتابعة
- نظرة عامة: عدادات ديناميكية لأصول المعلومات، التقييمات المعتمدة، احتياجات الاستكمال، المؤشر الأعلى، وتدابير الحماية المفتوحة/المتأخرة.
- كميات المعلومات: 150 موقعاً للسجل مع معرفات معلومات فريدة، عملية التشغيل، مرجع النظام، المالك، مؤشر البيانات الشخصية، وتاريخ إعادة التقييم.
- تقييمات التصنيف: 200 موقع لأبعاد KRT الثلاثة، وقيم عددية منفصلة للعواقب، والتبرير، والمقيم، والقرار، وحقول التحكم.
- تدابير الحماية: 150 سجلاً مع الإجراء، والمالك، والموعد النهائي الداخلي، والتحقق الفعلي، ومرجع الأدلة، والحالة.
- القرارات والمتابعة: 100 موقع للقرارات مع متخذ القرار، والتاريخ، والمراجع، وتاريخ إعادة التقييم المستند إلى المخاطر.
- نموذج التصنيف: مستويات مقترحة 0 مهمل، 1 محدود، 2 هام، 3 خطير. يجب عدم الخلط بين هذه القيم ونظام SKR KLASSA الخاص.
- التعليمات والأمثلة: طريقة عمل مدمجة وثلاثة أمثلة خيالية يتم الاحتفاظ بها خارج السجلات ولوحات التحكم الفعلية.
تُظهر إحدى المعادلات أعلى مستويات KRT الثلاثة المسجلة كـ مؤشر. إنه ليس قرار حماية تلقائياً. لا يمكن إلا لمالك المعلومات المعتمد والمراجع تقييم العواقب الفعلية والمخاطر والامتثال وفعالية الضوابط.
ماذا يعني تصنيف المعلومات وفقاً لـ KRT؟
يُستخدم تصنيف المعلومات لتحديد الحماية التي تحتاجها المعلومات بناءً على العواقب في حال حدوث نقص في السرية (الحماية ضد الكشف غير المصرح به)، أو السلامة (معلومات صحيحة وغير محرفة)، أو التوافر (الوصول في الوقت المناسب). يصف دعم منهجية MSB التصنيف كأساس لاختيار تدابير الأمن والإدارة الموحدة لمعلومات المنظمة. تستخدم Digg أيضاً KRT في الإدارة المستندة إلى المخاطر للمعلومات التي يتم مشاركتها وإتاحتها.
قم بتقييم كل كمية من المعلومات مع توثيق العواقب على الأفراد المعنيين، والعمليات، والأطراف الثالثة. قد تحتاج الأنشطة المختلفة إلى مقاييس عواقب مختلفة. مقياس 0–3 في الحزمة هو توضيحي ولا يحتوي على فئات حماية أمنية رسمية خاصة.
كيفية استخدام قالب تصنيف المعلومات
- تحديد النطاق: اختر العمليات وكميات المعلومات والمسؤولين. لا تسجل محتويات سرية أو كلمات مرور في ملف Excel.
- اعتماد نموذج تصنيف محلي: استخدم نموذج 0–3 القابل للتعديل كمقترح أو استبدله بالمقياس المعتمد من قبل المنظمة.
- جرد أصول المعلومات: سجل معرف المعلومات، الاسم، العملية، مالك المعلومات، ارتباط النظام، والمتطلبات الخاصة.
- تقييم السرية والسلامة والتوافر (KRT): وثق العواقب في كل بُعد وقدم مبررات موضوعية.
- إجراء تحليل المخاطر واتخاذ قرار بشأن الحماية: حدد الحاجة إلى التحكم في الوصول، التشفير، التسجيل، النسخ الاحتياطي، الاستعادة، وتدابير أخرى.
- توثيق الموافقة والأدلة: أدخل المسؤول، والقرار، والمراجع، والضوابط الفعلية، والمخاطر المتبقية إذا لزم الأمر.
- المتابعة وإعادة التقييم: استخدم لوحة التحكم للعثور على التقييمات المفتوحة والمواعيد النهائية الداخلية، خاصة في حال تغير تدفقات المعلومات أو الأنظمة.
القانون العام لحماية البيانات (GDPR)، الأمن السيبراني والقيود القانونية الهامة
GDPR: بالنسبة للبيانات الشخصية، تتطلب المادة 32 تدابير أمنية تقنية وتنظيمية مكيفة حسب المخاطر. يعد التصنيف أساساً محتملاً لتحديد احتياجات الحماية، ولكن القالب المملوء لا يفي تلقائياً بمتطلبات GDPR ولا يحل محل تقييم الأثر (DPIA) حيثما كان ذلك مطلوباً.
قواعد الأمن السيبراني ومتطلبات القطاع: بالنسبة للأنشطة التي تخضع لقانون الأمن السيبراني أو قواعد خاصة أخرى، قد تكون هناك متطلبات إضافية. يجب على السلطات ومقدمي الرعاية والأنشطة الحساسة أمنياً استخدام اللوائح والاتفاقيات والعمليات ذات الصلة. حزمة المستندات ليست شهادة وفقاً لمعيار ISO 27001 أو تحليلاً كاملاً للحماية الأمنية.
لمن يناسب هذا المنتج؟
الشركات الصغيرة، مسؤولو تكنولوجيا المعلومات والأمن، الوظائف المالية، مالكو الأنظمة، الجمعيات، شركات الاستشارات، مديرو المشاريع والمنظمات التي ترغب في إدخال مستوى أول مفهوم وقابل للتوثيق والتتبع لجرد المعلومات وتقييم العواقب. مناسب بشكل خاص كمكمل إداري لمراجعة الأذونات، وإدارة المخاطر، وعمل حماية البيانات.
الأسئلة الشائعة
هل قالب تصنيف المعلومات هو نفس الشيء مثل KLASSA؟
لا. لدى SKR KLASSA نموذجها الخاص. مستويات 0–3 في Mallbutiken هي مثال مستقل ولا يجب الخلط بينها وبين مستويات عواقب KLASSA.
هل يمكنني جرد المعلومات الرقمية والمادية؟
نعم. يمكن أن تشير كميات المعلومات إلى كل من المعالجة الرقمية والمادية. ومع ذلك، يجب تكييف التقييم الأمني العملي الخاص وفقاً لشكل المعلومات.
كم عدد السجلات التي يمكن استيعابها؟
تم إعداد 150 كمية معلومات، و200 تقييم تصنيف، و150 تدبير حماية، و100 سجل قرار/متابعة.
هل يقوم Excel بحساب فئة الحماية تلقائياً؟
لا. إنه يظهر أعلى بُعد KRT مسجل كإشارة أولوية مؤشرة. تتطلب فئة الحماية الفعلية والمخاطر والتدابير تقييماً بشرياً.
هل يفي القالب بمتطلبات GDPR أو NIS2؟
يمكن أن يساعد في التوثيق ضمن عمل أمني منهجي، ولكنه ليس ضماناً للامتثال القانوني ولا يحل محل الضوابط القانونية المعمول بها.
هل أحصل على تنبيهات تلقائية لإعادة التقييم؟
لا. يظهر Excel الحالة وإشارات المراقبة الداخلية عند حساب المعادلات. لا يتم إرسال أي بريد إلكتروني أو رسائل نصية قصيرة.
هل يتم تضمين مستندات باللغة الإنجليزية؟
نعم، مرجع عمل منفصل باللغة الإنجليزية للأنشطة السويدية. يحتوي ملف Excel والدليل المفصل على حقول رئيسية باللغة السويدية.
هل ملفات PDF نماذج قابلة للتعبئة إلكترونياً؟
لا. إصدارات PDF هي مستندات مرجعية وقابلة للطباعة والبحث؛ بينما Word وExcel هي صيغ قابلة للتعديل.
المصادر الحكومية والمنتجات ذات الصلة
- دعم منهجية MSB للعمل المنهجي في أمن المعلومات.
- Digg – توجيهات لإتاحة المعلومات.
- IMY – تدابير الأمن وفقاً لـ GDPR.
- SKR KLASSA – توجيهات لتصنيف المعلومات.
- مراجعة الأذونات ومراجعة الوصول و إلحاق موظفي تكنولوجيا المعلومات وطلب الأذونات.
التسليم: ملف ZIP رقمي يحتوي على 6 ملفات DOCX، و6 ملفات PDF، وملف واحد XLSX. لا يتم إرسال منتج مادي. في حالات الحماية الأمنية، أو المعالجة عالية المخاطر، أو المسائل القانونية المعقدة، يجب الاستعانة بأخصائي مسؤول.
