Классификация документа
Классификация и безопасность документа - это важный вопрос для предприятий и правительств.
Обмен информацией осуществляется между пользователями и организациями, которые сотрудничают для достижения бизнес-цели. Если речь идёт о конфиденциальной информации, предполагается, что стороны согласятся с тем, какая информация является конфиденциальной и, как такая информация будет идентифицироваться и обрабатываться. Любой получатель ресурса будет полагаться на поставщика информации для выполнения согласованных процедур по определению степени секретности информации.
LibreOffice обеспечивает стандартизированные средства для получения конфиденциальной информации и может использоваться обеими сторонами, если должны быть реализованы совместимые системы. Он предоставляет набор стандартных «полей», которые могут использоваться для хранения информации о конфиденциальности. Он не пытается определить, что должно содержаться в этих «полях». Этот подход является усовершенствованием единственной альтернативы, которая существует на данный момент, и которая заключается в том, что поставщик использует произвольные средства для определения конфиденциальности, которые могут быть непригодными для получателя.
Хотя этот стандарт был разработан для применения в любой сфере деятельности, LibreOffice сохранил номенклатуру и категории аэрокосмической и оборонной промышленности, где маркировка конфиденциальности является результатом политики национальной безопасности, экспортного контроля и интеллектуальной собственности.
LibreOffice реализовал открытые стандарты, созданные с помощью TSCP (Transglobal Secure Collaboration Participation, Inc.) независимо от конкретного поставщика. Два из них интересны:
-
Business Authentication Framework (BAF) указывает, как описать существующую политику (которая, вероятно, является юридическим текстом) в машиночитаемом формате.
-
Business Authorization Identification and Labeling Scheme (BAILS) указывает, как обращаться к такой политике BAF в документе. Концепции в BAILS настолько универсальны, что их можно применять к любому формату, который поддерживает пользовательские свойства на уровне документа.
Категории BAF
Категории BAF по умолчанию для LibreOffice перечислены ниже.
Только категория интеллектуальной собственности изменит макет документа с помощью водяного знака, полей в верхнем и нижнем колонтитулах и информационной панели поверх области документа. Каждый элемент, вставленный в документ, управляется с помощью файла конфигурации классификации.
Интеллектуальная собственность
Интеллектуальная собственность является общим термином для определения содержания документа. Выберите эту категорию для классификации документов общего назначения.
Национальная безопасность
Выбирает категорию этого документа для типа политики "Национальная безопасность". Выбранная категория сохраняется вместе с документом, как метаданные BAILS в свойствах файла, и никакие изменения не выполняются в макете документа или пользовательском интерфейсе.
Экспортный контроль
Выбирает категорию этого документа для типа политики "Контроль экспорта". Выбранная категория сохраняется вместе с документом как метаданные BAILS в свойствах файла, и никакие изменения не выполняются в макете документа или пользовательском интерфейсе.
Обратитесь к корпоративной политике безопасности данных и сотрудникам службы информационной безопасности для получения помощи в определении классификации документа.
Стандартные уровни классификации
LibreOffice предоставляет стандартные уровни классификации документов (BAILS), показанные ниже и отсортированные по мере повышению уровня конфиденциальности:
-
Не-бизнес: Информация в документе не окажет влияния на бизнес, если её обнародовать.
-
Общий бизнес: Информация незначительно влияет на бизнес, может породить незначительные трудности или ущерб имиджу бренда, если её обнародовать.
-
Конфиденциально: Умеренное воздействие. Будучи раскрытой, информация может повредить репутации бизнеса, может вызвать негативное освещение в средствах массовой информации и потерю дохода.
-
Только для внутреннего использования: Значительный ущерб. Отрицательные отзывы в национальных СМИ, судебные иски, штрафы, долговременный ущерб репутации бренда.
Настройка уровней классификации.
LibreOffice allows customization of the levels of classification for your business. To customize the number and the name of the levels, copy the file example.xml located in into a local folder and edit the contents.
Use the file with your LibreOffice locale in the name as example.
Save the file and make the adequate changes to the classification path above to access the file.
Your system administrator can place the file in a network folder and make all users access the classification settings file.
Pasting contents in documents with different levels of classification.
To prevent a breach in the security policy, contents with high classification level pasted to documents with lower classification level are not allowed. LibreOffice will display a warning message wherever it detects that the contents of the clipboard have higher security classification than the target document.
Classification Bar
The Classification bar contains tools to help secure document handling.
The Classification toolbar contains listboxes to help in selecting the security of the document, according to the BAF category policy and BAILS levels. LibreOffice will add custom fields in the document properties (, Custom Properties tab) to store the classification policy as document metadata.