تصنيف البيانات
تصنيف البيانات استناداً إلى درجة الحساسية والأهمية.
يُعرَّف تصنيف البيانات بنتائج NIST CSF 2.0 الآتية: ID.AM-05 (Assets are prioritized based on classification, criticality, resources, and impact on the mission); ID.AM-07 (Inventories of data and corresponding metadata for designated data types are maintained). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, 800-53 وNIS2. تحريري مُطابَق تحريريًا في SOC 2, PCI DSS, CMMC, DORA وCPS 234. ذو صلة فضفاضة فقط في HIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-05ID.AM-07 | Assets are prioritized based on classification, criticality, resources, and impact on the mission; Inventories of data and corresponding metadata for designated data types are maintained | تعريف الموضوع | ID.AM-05 ID.AM-07 |
| ISO 27001 | A.5.12A.5.13 | Classification of information; Labelling of information | جدول المطابقة | A.5.12: via ID.AM-05; NIST 800-53 map: RA-2 A.5.13: via ID.AM-05 |
| CIS v8.1 | CIS 3.2CIS 3.7CIS 3.8 | Establish and Maintain a Data Inventory; Establish and Maintain a Data Classification Scheme; Document Data Flows | جدول المطابقة | CIS 3.2: via ID.AM-07 CIS 3.7: via ID.AM-05 CIS 3.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): documented data flows support classification and handling. |
| SOC 2 | C1.1 | Identifying and protecting confidential information | تحريري | C1.1: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.2 | Media classified by data sensitivity | تحريري | 9.4.2: PCI DSS's only classification requirement (media classified by data sensitivity); not linked to ID.AM-05/07 in NIST's references. |
| CMMC | MP.L2-3.8.4 | Media Markings | تحريري | MP.L2-3.8.4: Marking media with CUI markings is CMMC's closest practice to classification/labelling. |
| 800-53 | RA-2 | Security Categorization | جدول المطابقة | RA-2: via ID.AM-05 |
| HIPAA | §164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(7)(ii)(E)§164.316(a)§164.316(b)(2)(i) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (ID.AM-05, ID.AM-07) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 12.1 | Asset classification | جدول المطابقة | 12.1: via ID.AM-05; ENISA ISO map: A.5.12, A.5.13 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.8(1) | Identification | تحريري | Art.8(1): Classify ICT-supported business functions and information assets. |
| CPS 234 | Para 20 | Classify information assets by criticality and sensitivity | تحريري | Para 20: Classify information assets by criticality and sensitivity. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول تصنيف البيانات
يُسند تصنيف البيانات مستويات حساسية، مثل: عام، داخلي، سري، ومقيّد، إلى أصول المعلومات، بما يمكّن المؤسسات من تطبيق ضوابط أمنية متناسبة استناداً إلى قيمة البيانات والمتطلبات التنظيمية المرتبطة بها. ويؤدي مخطط التصنيف المطبّق جيداً دوراً محورياً في القرارات المتعلقة بالتشفير، وضوابط الوصول، وسياسات الاحتفاظ، وإجراءات التعامل مع البيانات عبر دورة حياتها كاملةً. وينبغي للمؤسسات وضع معايير واضحة لوضع الوسوم، وتدريب الموظفين على مسؤوليات التصنيف، واستخدام أدوات آلية مثل اكتشاف البيانات وحلول منع فقدان البيانات (DLP) لفرض سياسات التصنيف بشكل متسق.