Infoturbe nõuded (EN ISO 19650-5): Triage process for publication or disclosure of information

Infoturbe nõuded (EN ISO 19650-5)

Triage process for publication or disclosure of information

Sissejuhatus - protsessi vajadus
Organisatsioonide sees ja vahel eeldatakse head infohaldust, kuid teabe väljaselgitamiseks ja laiemas levitamise kokkuleppimiseks on vaja täiendavaid kaalupunkte. Käesolevas peatükis kirjeldatud protsess on välja töötatud avaliku sektori jaoks ja see puudutab neid üksikisikuid ja juhte, kes vastutavad või arvestavad teabe avaldamise või avalikustamise võimalikkusega, mida mõnikord nimetatakse informatsiooniks või lihtsalt andmeteks. Oluline on eristada andmeid, mis võivad olla üksuste või kirjete kogum, ja teavet, mis on kontekstiga andmed.

Triaažiprotsess annab korratava raamistiku, mida saab kasutada selleks, et testida, kas teave on tervikuna või osaliselt tundlik, ja kui on, siis millised meetmed võivad olla asjakohased, proportsionaalsed ja praktilised tundlikkuse vähendamiseks enne selle avaldamist. Tundlikkus võib tuleneda isikut tuvastava teabe olemasolust (mida mõnikord nimetatakse ka isikuandmeteks) või teabest, millel on kaubanduslik (juriidiline, lepinguline, majanduslik või rahaline) või turvalisuse seisukohast väärtus.

Tegemist ei ole ühekordse protsessiga, sest laiema infokeskkonna arengut silmas pidades tuleb jätkuvalt arvestada mõjuga, mida teabele juurdepääs avaldab. Näiteks kui uue või muudetud teabe avaldamine võib kahjustada praegu saadaoleva teabe tundlikkuse vähendamiseks kasutusele võetud meetmeid. Oluline on mõista, et teabeomanikul on pärast selle avaldamist pidev vastutus teabe kureerimise eest, sealhulgas perioodiline triaažiprotsessi üle vaatamine laiema infokeskkonna arengu valguses.