Klassifizierung und Kennzeichnung von Informationen

In dieser Folge von ISMS X-Plain widmen sich Hans und Saskia der Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13 sowie dem Bezug zu 7.5.3 (dokumentierte Informationen). Sie erläutern, wie Unternehmen ein Klassifizierungsschema mit den gängigen Stufen öffentlich, intern, vertraulich und streng vertraulich entwickeln und warum seit der aktuellen Normversion auch Integrität und Verfügbarkeit als Schutzziele einfließen müssen. Anhand von Praxisbeispielen wie dem vertraulich eingestuften Arbeitsvertrag zeigen sie, wie Kennzeichnung im Dokument, per E-Mail-Label oder über sicheres Drucken technisch umgesetzt wird. Außerdem sprechen sie über typische Fehler – von Überklassifizierung über fehlendes einheitliches Verständnis bis zum reinen „Papiertiger“ ohne gelebte Praxis – und geben konkrete Quick Wins für die Umsetzung.