klassificeringsnivåer

Klassificeringsnivåer är en systematisk uppdelning av information och tillgångar efter hur känsliga eller kritiska de är. Genom att ange vilken skyddsnivå som gäller för en viss handling eller en resurs styrs hur den får hanteras, lagras, överförs och gallras. Klassificeringsnivåerna används inom statlig och kommunal sektor, inom näringslivet samt i internationella sammanhang för att skydda integritet, konkurrenskraft och nationell säkerhet. Nivåerna och beteckningarna kan variera mellan jurisdiktioner och organisationer, men bygger oftast på behovet av kontroll över vem som får tillgång och hur informationen får spridas.

Vanligt förekommande nivåer i många system är offentlig eller öppen, intern (endast inom organisationen eller en definierad grupp), konfidentiell, hemlig och mycket hemlig. Den offentliga nivån innebär att informationen kan delas fritt, medan interna och konfidentiella nivåer kräver begränsad tillgång och särskilda skyddsåtgärder. De höga nivåerna hemlig och mycket hemlig innebär omfattande begränsningar, strikt behörighetsbaserad åtkomst, särskild kryptering och detaljerade hanteringsrutiner.

Hantering av klassificeringsnivåer omfattar märknings- och dokumentationsrutiner, behovet av kännedom (access baserat på arbetsuppgift), lagring och överföring (fysiskt och digitalt), samt regelbunden översyn och declassification när risknivån minskar. Implementering förutsätter tydliga policies, rollfördelning (ägare, förvaltare, användare), utbildning och revision för att säkerställa efterlevnad.

Se även information- och datasäkerhet, sekretess och dataklassificering.