konfidentialitetsnivå

Konfidentialitetsnivå, eller klassificeringsnivå för information, är en statussättningsmodell som används för att ange hur känslig information är och vilka skyddsåtgärder som krävs för att skydda den. Syftet är att möjliggöra rättvist och säkert informationsflöde genom att begränsa åtkomst, hantering och lagring utifrån informations känslighet och rättsliga krav.

Vanliga nivåer inkluderar oftast offentlig information som får spridas fritt, intern information som bara får nås inom organisationen, konfidentiell information som får delas endast med behöriga personer, och strikt konfidentiell eller hemligstämplad information som kräver mycket strikta restriktioner. Beroende på organisation används olika benämningar och fler nivåer kan förekomma.

För varje nivå definieras regler för access (behörighet, need-to-know), lagring (kryptering, säkra platser), överföring (krypterad kommunikation), arkivering och förstöring. Märkning av dokument och system, samt loggning och revision, är vanliga åtgärder.

Informationsklassificeringen bör vara dynamisk; när känsligheten förändras bör klassningen uppdateras. Det finns risker när misstag uppstår i klassificeringen eller vid försummelse av skydd, såsom dataläckage eller otillbörlig åtkomst. Relevanta regelverk inkluderar dataskyddslagar och branschspecifika krav; inom EU omfattas hantering av personuppgifter av GDPR.

Konfidentialitetsnivåer är ett grundläggande verktyg i informationssäkerhet och riskhantering, och används i allt från offentliga myndigheter till företag och utbildningsinstitutioner.