Datenklassifizierung

Datenklassifizierung ist der Prozess, bei dem Daten einer Organisation nach ihrer Sensitivität und Schutzwürdigkeit kategorisiert werden, typischerweise in Stufen wie öffentlich, intern, vertraulich und streng vertraulich; sie bildet die Grundlage für differenzierte Zugriffssteuerung, Verschlüsselung und DLP-Richtlinien. BSI IT-Grundschutz ORP.1 und der Schutzbedarfsfeststellungsprozess stützen sich auf Klassifizierungsentscheidungen; für Behörden mit Verschlusssachen gilt die VSA (Verschlusssachenanweisung) als verbindlicher Rahmen. In IT-Ausschreibungen für Datenmanagementsysteme und Cloud-Dienste ist ein Datenklassifizierungskonzept als technische Anforderung zu verankern.