Classificação da Informação

 Processo de classificação da informação permite identificar quais são os níveis de proteção que as informações demandam e estabelecer classes e formas de identificá-las, além de determinar os controles de proteção necessários a cada uma delas.

A primeira legislação específica no Brasil sobre Classificação da Informação em âmbito militar/governamental foi sancionada pelo ex-presidente Fernando Collor, em 8 de janeiro de 1991. Essa Lei possui alguns artigos a serem regulamentados através de decretos, como o art.23, que aborda os níveis de classificação.

Benefícios da classificação

O ciclo de vida da informação passa por fazes do uso até o descarte, por isso é preciso adotarmos uma visão com intuito de proteger as informações de ameaças e vulnerabilidades que o local por onde essa informação transita pode oferecer. Quanto maior o nível de proteção que um controle oferece, maiores são custos financeiros em termos de aquisição e manutenção e é preciso realizar o provisionamento com um requinte de detalhes maior. Dentre os benefícios visíveis que notamos com a adoção da classificação podemos descatar:

• Concientização: Um efetivo programa de classificação da informação requer o envolvimento de praticamente todas as pessoas dentro de uma organização.

• Responsabilidades: A classificação da informação necessita de uma divisão e atribuição de responsabilidades

• Níveis de proteção: Muitas vezes, um efetivo e bem implementado programa de classificação da informação é a maneira mais eficaz de protegermos as informações realmente importantes na organização.

Política de Classificação da Informação

Há diversos tipos de informação que requerem proteção especial. Alguns exemplos muito comuns:

• base de dados de clientes e fornecedores;
• segredos industriais;
• balanços financeiros;
• informações pessoais.

Essa classificação visa um tipo de informação específica com objetivo de tornar o processo prático e eficaz.

Exemplo da classificação da informação:

Meio Governamental Brasileiro	Empresa Privada
Ultra-secreto	Interna
Secreto	Pública
Confidencial	Restrita
Reservado	Privada

Referências:
Disciplina Segurança e Auditoria de Sistemas do curso de Graduação em Tecnologia em Segurança da Informação da UCB Virtual, assunto Classificação da Informação.