Luokitustasot

Luokitustasot ovat ennalta määriteltyjä tasoja, joihin erilaistetaan asioita, kuten tietoa, tuotteita tai tilanteita niiden herkkyyden, kriittisyyden tai riskin mukaan. Tasojen tarkoituksena on helpottaa päätöksentekoa sekä varmistaa asianmukainen käsittely, jakaminen ja suojelu. Luokitustasot ovat yleisiä monilla aloilla: esimerkiksi tieto- ja tietoturva, turvallisuus- ja riskinarviointi, laadunhallinta, arkistointi sekä terveydenhuolto ja hätätapaukset.

Yleensä luokitustasot rakentuvat peräkkäin alenevasti tai progressiivisesti: tasot alkavat usein julkisesta tai vapaasti jaettavasta tiedosta ja päättyvät rajoitettuihin tai erittäin luottamuksellisiin tietoihin. Esimerkkejä yleisistä nimikkeistä ovat julkinen, sisäinen käyttö, rajoitettu, luottamuksellinen sekä salassa pidettävä tai vastaava korkeamman tason luokitus. Eri organisaatiot voivat käyttää omia nimityksiä, mutta rakenne perustuu yleensä samankaltaisiin käsitteisiin: mitä herkempi tieto tai suurempi riski, sitä rajoitetumpi pääsy.

Käytännössä luokitustasot määrittävät käsittelysäännöt, käyttöoikeudet, jakamisen sekä mahdolliset tekniset toimenpiteet, kuten salauksia ja pääsynhallinnan. Tasojen määrittelyyn kuuluu usein myös koulutus, säännöllinen auditing ja vaatimukset tilanteen mukaan dynaamisesta luokittelusta.

Suomessa ja muissa lainkäyttöalueilla luokitustasot liittyvät usein julkisen hallinnon turvallisuus- ja tiedonhallintakäytäntöihin; tasojen nimet ja tarkat kriteerit voivat vaihdella organisaatiosta toiseen, mutta perusperiaate—tiedon suojaaminen oikealla tasolla—pysyy samana.