Класифікація та інвентаризація інформації 2026/2027 – Excel, Word та PDF

Класифікація інформації та інвентаризація інформаційних активів 2026/2027 — це пакет редагованих документів для компаній, асоціацій та організацій, які хочуть контролювати свої інформаційні активи. Визначайте обсяги інформації, документуйте власників інформації, оцінюйте наслідки порушення конфіденційності, цілісності та доступності (КЦД), ухвалюйте рішення щодо заходів захисту та контролюйте їх виконання. Ви отримуєте реєстр Excel із інформаційною панеллю та шість додаткових документів у форматах Word/PDF.

Що входить до пакету

Всього 13 файлів: 6 редагованих DOCX, 6 PDF для друку у форматі A4 та одна робоча книга Excel. ZIP-файл містить лише готові документи. Excel не потребує макросів.

Інструменти Excel для класифікації та моніторингу інформації

• Огляд: динамічні лічильники інформаційних активів, затверджені оцінки, потреби в доповненні, найвищий показник та відкриті/прострочені заходи захисту.
• Обсяги інформації: 150 місць у реєстрі з унікальними ID інформації, бізнес-процесами, системними посиланнями, власниками, індикаторами персональних даних та датами перегляду.
• Оцінки класифікації: 200 місць для трьох вимірів КЦД, окремі чисельні значення наслідків, обґрунтування, оцінювачі, рішення та поля контролю.
• Заходи захисту: 150 записів із заходами, відповідальними особами, внутрішніми термінами, фактичною верифікацією, посиланнями на докази та статусом.
• Рішення та моніторинг: 100 місць для запису рішень із вказівкою осіб, що їх прийняли, дат, посилань та дат перегляду на основі ризиків.
• Модель класифікації: запропоновані рівні: 0 – незначний, 1 – обмежений, 2 – значний, 3 – серйозний. Значення не слід плутати з власною системою SKR KLASSA.
• Інструкції та приклади: вбудований робочий метод і три фіктивні приклади, які зберігаються окремо від реальних реєстрів і дашборду.

Формула відображає найвищий із трьох зареєстрованих рівнів КЦД як індикатор. Це не автоматичне рішення про захист. Лише уповноважений власник інформації та перевіряючий можуть оцінити фактичні наслідки, ризики, відповідність та ефективність контролю.

Що означає класифікація інформації за КЦД?

Класифікація інформації використовується для визначення необхідного рівня захисту виходячи з наслідків у разі порушення конфіденційності (захист від несанкціонованого розголошення), цілісності (коректна і неспотворена інформація) або доступності (своєчасний доступ). Методичне забезпечення MSB описує класифікацію як основу для вибору заходів безпеки та уніфікованого поводження з інформацією організації. Digg також використовує КЦД під час ризик-орієнтованого управління інформацією, що передається та надається для доступу.

Оцінюйте кожен обсяг інформації з огляду на задокументовані наслідки для відповідних осіб, діяльності організації та третіх сторін. Різні види діяльності можуть вимагати різних шкал наслідків. Шкала 0–3 у пакеті є ілюстративною і не містить офіційних спеціальних класів захисту безпеки.

Як використовувати шаблон класифікації інформації

1. Визначте обсяг: оберіть процеси, обсяги інформації та відповідальних осіб. Не реєструйте секретний контент або паролі в Excel.
2. Затвердьте місцеву модель класифікації: використовуйте редаговану модель 0–3 як пропозицію або замініть її шкалою, затвердженою у вашій організації.
3. Інвентаризуйте інформаційні активи: зареєструйте ID інформації, назву, процес, власника, системні зв'язки та спеціальні вимоги.
4. Оцініть К, Ц та Д: задокументуйте наслідки у кожному вимірі та надайте обґрунтування.
5. Проведіть аналіз ризиків і вирішіть щодо захисту: визначте потребу в контролі доступу, шифруванні, логуванні, резервному копіюванні, відновленні та інших заходах.
6. Задокументуйте затвердження та докази: вкажіть відповідального, рішення, посилання, фактичний контроль та, за необхідності, залишкові ризики.
7. Відстежуйте та переглядайте: використовуйте дашборд для пошуку відкритих оцінок та внутрішніх термінів, особливо при зміні інформаційних потоків або систем.

GDPR, кібербезпека та важливі юридичні обмеження

GDPR: Для персональних даних стаття 32 вимагає впровадження ризик-орієнтованих технічних та організаційних заходів безпеки. Класифікація є можливою основою для визначення потреб у захисті, проте заповнений шаблон не гарантує автоматичної відповідності GDPR і не замінює оцінку впливу на захист даних (DPIA), де це потрібно.

Правила кібербезпеки та галузеві вимоги: Для діяльності, що підпадає під дію законів про кібербезпеку або інших спеціальних правил, можуть існувати додаткові вимоги. Державні органи, медичні установи та підприємства, що працюють з інформацією підвищеної безпеки, повинні використовувати відповідні інструкції, договори та процеси. Пакет документів не є сертифікацією за ISO 27001 або повноцінним аналізом захищеності.

Для кого підходить продукт?

Малий бізнес, IT-менеджери та відповідальні за безпеку, фінансові відділи, власники систем, асоціації, консалтингові компанії, менеджери проектів та організації, які хочуть впровадити зрозумілий, документований та простежуваний початковий рівень інвентаризації інформації та оцінки наслідків. Особливо підходить як адміністративне доповнення до ревізії прав доступу, управління ризиками та роботи із захисту даних.

Поширені запитання

Чи є шаблон класифікації інформації тим самим, що й KLASSA?

Ні. SKR KLASSA має власну модель. Рівні 0–3 від Mallbutiken є окремим прикладом і не повинні помилково прирівнюватися до рівнів наслідків KLASSA.

Чи можу я проводити інвентаризацію як цифрової, так і фізичної інформації?

Так. Обсяги інформації можуть стосуватися як цифрового, так і фізичного способу зберігання. Проте практичну оцінку безпеки слід адаптувати до форми носія інформації.

Скільки записів вміщується?

Підготовлено 150 обсягів інформації, 200 оцінок класифікації, 150 заходів захисту та 100 місць для рішень/моніторингу.

Чи автоматично вираховує Excel клас захисту?

Ні. Він показує найвищий зареєстрований вимір КЦД як індикативний сигнал пріоритетності. Реальний клас захисту, ризики та заходи вимагають оцінки людиною.

Чи відповідає шаблон GDPR або NIS2?

Він може допомогти з документацією в межах систематичної роботи з безпеки, але не є гарантією відповідності закону і не замінює необхідні правові перевірки.

Чи отримую я автоматичні сповіщення про перегляд?

Ні. Excel відображає статус та внутрішні сигнали контролю, коли обчислюються формули. Жодні повідомлення електронною поштою чи SMS не надсилаються.

Чи входять документи англійською мовою?

Так, окремий англійський робочий довідник для шведської діяльності. Основні поля в Excel та детальний посібник — шведською мовою.

Чи є файли PDF електронними формами для заповнення?

Ні. Версії PDF є документами для пошуку, друку та довідки; Word та Excel — редаговані формати.

Джерела державних установ та супутні продукти

• Методична підтримка MSB з питань систематичної роботи з інформаційної безпеки.
• Digg – керівництво щодо забезпечення доступності інформації.
• IMY – заходи безпеки згідно з GDPR.
• SKR KLASSA – керівництво з класифікації інформації.
• Ревізія повноважень та перевірка доступу і IT-онбординг та замовлення прав доступу.

Доставка: Цифровий ZIP-файл із 6 DOCX, 6 PDF та 1 XLSX. Жодні фізичні товари не надсилаються. У разі питань щодо безпеки, обробки інформації з високим ризиком або складних правових питань слід залучити відповідального спеціаліста.

Практичне керівництво: Бажаєте розпочати з інвентаризації інформаційних активів та оцінки КЦД? Прочитайте наш покроковий посібник із класифікації інформації з матрицею класифікації та чек-листом перед початком роботи з пакетом документів.