Klasyfikacja dokumentu
Klasyfikacja dokumentów i bezpieczeństwa jest ważnym zagadnieniem dla firm i rządów.
Wymiana informacji odbywa się między użytkownikami i organizacjami, które współpracują ze sobą, aby zrealizować biznesowy cel. Gdy proces obejmuje wrażliwe dane, wszystkie strony zgadzają się co do tego, które dane są poufne i jak je identyfikować oraz jak nimi zarządzać. Każdy odbiorca zasobu będzie polegać na dostawcy informacji i będzie postępować zgodnie z procedurami pozwalającymi określić wrażliwość danych.
LibreOffice dostarcza ustandaryzowanych metod do wyrażania wrażliwych informacji, które mogą zostać użyte pomiędzy stronami, jeśli tylko zaimplementowano kompatybilne systemy. Program dostarcza zestaw standardowych "pól" mogących przechować informacje o wrażliwości danych. Nie oznacza to, że program próbuje określić czym jest zawartość owych "pól". Podejście to jest usprawnieniem jedynej istniejącej obecnie alternatywy, w której dostawca stosuje arbitralną metodą wyrażenia wrażliwości danych, co może nie być przydatne dla jego odbiorcy.
Podczas gdy standard ten został zaprojektowany z myślą o zastosowaniu w dowolnym rodzaju aktywności, LibreOffice zachował kategorie oraz nomenklaturę przemysłu obronnego i lotniczego, gdzie oznakowanie wrażliwości danych wynika z polityki bezpieczeństwa narodowego, kontroli eksportu i polityki własności intelektualnej.
LibreOffice zaimplementował otwarte standardy autorstwa niezależnej organizacji TSCP (Transglobal Secure Collaboration Participation, Inc). Interesujące są dwa z nich:
-
Business Authentication Framework (BAF) określa jak opisać istniejącą już politykę (będącą prawdopodobnie tekstem prawnym) w formie do odczytu maszynowego.
-
Business Authorization Identification and Labeling Scheme (BAILS) określa jak odwołać się do polityki BAF w dokumencie. Pojęcia BAILS są tak ogólne, że mogą być stosowane do dowolnego formatu obsługującego właściwości zdefiniowanych przez użytkownika poziomów dokumentu.
Kategorie BAF
Domyślne kategorie BAF dla LibreOffice znajdują się poniżej.
Tylko kategoria prawa własności intelektualnej zmodyfikuje układ dokumentu wraz ze znakiem wodnym, polami w główce i stopce oraz pasek informacji na górze dokumentu. Każdy element wstawiony do dokumentu jest kontrolowany przez pliku konfiguracyjny klasyfikacji.
Własność intelektualna
Prawo własności intelektualnej jest ogólnym pojęciem opisującym naturę treści dokumentu. Wybierz tę kategorię do klasyfikacji dokumentu ogólnego celu.
Bezpieczeństwo narodowe
Wybiera kategorię dokumentu dla typu polityki bezpieczeństwa narodowego. Wybrana kategoria jest zachowana wspólnie z dokumentem we właściwościach pliku jako metadane standardu BAILS i żadne modyfikacje nie wpływają na układ dokumentu lub na interfejs użytkownika.
Kontrola eksportu
Wybiera kategorię dokumentu dla typu polityki kontroli eksportu. Wybrana kategoria jest zachowana wspólnie z dokumentem we właściwościach pliku jako metadane standardu BAILS i żadne modyfikacje nie wpływają na układ dokumentu lub na interfejs użytkownika.
Patrz do polityki bezpieczeństwa danych i informacji funkcjonariuszy bezpieczeństwa firmy o wsparcie w klasyfikacji dokumentów.
Domyślne poziomy klasyfikacji
LibreOffice dostarcza domyślne poziomy klasyfikacji dokumentu (BAILS). Są one posortowane poziomami z rosnącą wrażliwością danych dla firm.
-
Nie dotyczy firmy: Opublikowanie informacji zawartych w dokumencie nie ma żadnego wpływu na firmę.
-
Ogólny firmowy: Niewielki wpływ. Opublikowanie informacji zawartych w dokumencie może wywołać zakłopotanie lub drobne szkody w wizerunku marki.
-
Poufny: Wyjawione informacje mogą zniszczyć wizerunek firmy, spowodować negatywny rozgłos w mediach oraz przyczynić się do utraty przychodu.
-
Tylko wewnętrzny użytek: Poważne zniszczenia. Negatywny stosunek mediów krajowych, pozwy, grzywny, długoterminowe szkody dla marki.
Dostosowywanie poziomów klasyfikacji.
LibreOffice pozwala dostosować wszystkie poziomy klasyfikacji dla prowadzonej firmy. Aby dostosować liczbę i nazwy poziomów, skopiuj plik example.xml z do lokalnego folderu i edytuj jego zawartość.
Użyj pliku z ustawieniami regionalnymi LibreOffice w nazwie jako przykład
Zapisz plik i utwórz odpowiednią zmianę do ścieżki klasyfikacji powyżej dostępu pliku.
Plik ustawień klasyfikacji może być dostępny dla wszystkich użytkowników, jeśli tylko administrator systemu umieści go we współdzielonym folderze sieciowym i nada użytkownikom dostęp do niego.
Wklejanie treści w dokumenty z różnymi poziomami klasyfikacji.
Aby nie dopuścić do naruszenia polityki bezpieczeństwa, treści o wysokim poziomie klasyfikacji wklejone do dokumentów o niższym poziomie klasyfikacji nie są akceptowane. LibreOffice wyświetli komunikat ostrzegawczy, wszędzie tam, gdzie okaże się, że zawartość schowka ma wyższą klasyfikację bezpieczeństwa niż dokumentu docelowego.
Pasek klasyfikacji
Pasek klasyfikacji zawiera narzędzia ułatwiające bezpieczną obsługę dokumentu.
Pasek narzędziowy klasyfikacji zawiera pola listy służące wybraniu, zgodnie z polityką kategorii BAF oraz zgodnie z poziomami BAILS, stosownego bezpieczeństwa dokumentu. LibreOffice doda niestandardowe pola we właściwościach dokumentu, aby móc zapisać politykę klasyfikacji jako metadane dokumentu (, karta "Właściwości niestandardowe")