Känslighetsklass

Känslighetsklass, eller känslighetsklassning, är ett begrepp inom informationssäkerhet som används för att beskriva hur känslig en uppgift eller information är och vilka skyddsåtgärder som krävs. Syftet är att skapa en enhetlig grund för hur information får lagras, överföras och delas, samt vilka behörigheter som krävs för åtkomst.

Nivåer varierar mellan organisationer men omfattar ofta fyra huvudkategorier: allmän eller offentlig information som får spridas fritt; intern information som bara får delas inom organisationen; konfidentiell information som endast är tillgänglig för behöriga; och mycket känslig information som kräver särskild hantering och begränsad tillgång. Vissa system använder även ytterligare nivåer för olika skyddsnivåer.

Hantering och processer: varje informationsenhet tilldelas en känslighetsklass av informationsägaren eller säkerhetsansvarig. Krav kopplade till klassen kan innefatta striktare accesskontroller, kryptering (i vila och under överföring), säkra kommunikationskanaler, särskilda fysiska skydd, detaljerad loggning och regelbunden reklassificering vid ändrade förhållanden. Klassen dokumenteras i en klassificeringspolicy och följs genom hela informationslivscykeln.

Relation till samhälle och lagstiftning: begreppet används i offentliga och privata sektorer. I offentliga sammanhang påverkas hanteringen av offentlighet och sekretess samt personuppgiftsskydd (GDPR). En korrekt känslighetsklassning bidrar till att skydda integritet, affärshemligheter och kritisk infrastruktur.

Se även: informationsklassificering, datasäkerhet, sekretess.