Data classification 데이터 분류

데이터 분류는 정보의 민감도와 중요도 및 사용 목적에 따라 취급 기준을 나누는 활동입니다.

어떤 데이터가 어디에 있고 누가 다루는지 파악한 뒤 열람, 전송과 보관 및 폐기 조건을 정하는 바탕이 됩니다. 파일 확장자만으로 민감도를 판단하지 않습니다.

공개 안내문, 내부 업무 자료와 제한이 필요한 개인정보를 구분하고 각각 다른 공유 범위를 적용하는 경우입니다.

민감도 분류와 업무 영향 평가는 관점이 다릅니다. 자동 분류, 담당자의 수동 분류와 표지 지정도 구현 방식이 다르며 NIST의 분류 기준이 국내 모든 조직의 법적 등급은 아닙니다.

표지만 붙이고 실제 권한과 취급 절차가 달라지지 않으면 보호 효과가 제한됩니다. 오분류와 사본 및 데이터 결합으로 민감도가 바뀌는 상황도 관리해야 합니다.