Classificazione del documento
La sicurezza e la classificazione dei documenti è un aspetto importante per le imprese e i governi.
Le informazioni vengono scambiate tra utenti e organizzazioni che collaborano per conseguire degli obbiettivi affaristici. Nel caso in cui siano coinvolte informazioni sensibili, si presume che le parti abbiano concordato quali informazioni sono sensibili e come esse debbano essere identificate e gestite. Qualsiasi destinatario di una risorsa farà affidamento sul fornitore delle informazioni per seguire le procedure concordate per l'identificazione della loro sensibilità.
LibreOffice fornisce strumenti standard per quelle informazioni sensibili da esternare e utilizzare tra le parti, se devono essere implementati sistemi interoperabili. Fornisce un set di “campi“ utilizzabili per contenere le informazioni sensibili. Non tenta di definire quale deve essere il contenuto di questi “campi”. Questo approccio è un miglioramento della sola alternativa esistente allo stato attuale, ossia l'uso di mezzi arbitrari, da parte del fornitore, per esprimere la sensibilità delle informazioni, che potrebbe non risultare utile per alcuni destinatari.
Questo standard è stato sviluppato con lo scopo di essere applicabile in qualsiasi campo di attività, LibreOffice tuttavia ha mantenuto la nomenclatura e le categorie dell'industria della difesa e aerospaziale, mentre la marcatura di sensibilità deriva dalle politiche sulla sicurezza nazionale, sui controlli di esportazione e sulla proprietà intellettuale.
LibreOffice ha implementato gli standard aperti prodotti da TSCP (Transglobal Secure Collaboration Participation, Inc.), indipendenti da un produttore specifico. Due di essi sono interessanti:
-
Business Authentication Framework (BAF) specifica come descrivere la politica esistente (che è probabilmente qualche testo legale) in un formato comprensibile dal computer.
-
Business Authorization Identification and Labeling Scheme (BAILS) specifica come riferirsi a detta politica BAF in un documento. I concetti in BAILS sono così generici che possono essere applicati a qualsiasi formato che supporti le proprietà definite dall'utente del livello del documento.
Categorie BAF
Le categorie BAF predefinite per LibreOffice sono elencate sotto.
Solo la categoria "Proprietà intellettuale" modificherà l'aspetto del documento con l'apposizione di una filigrana, i campi nell'intestazione e nel piè di pagina e una barra informativa in cima all'area del documento. Ogni elemento inserito nel documento viene controllato dal file di configurazione della classificazione.
Proprietà intellettuale
Proprietà intellettuale è un termine generico che indica la natura del contenuto del documento. Selezionate questa categoria per una classificazione dei documenti di carattere generale.
Sicurezza nazionale
Seleziona la categoria di questo documento per la politica Sicurezza nazionale. La categoria selezionata è salvata come metadati BAILS insieme con il documento, nel file delle proprietà e non viene eseguita alcuna modifica all'aspetto del documento o all'interfaccia utente.
Controllo esportazione
Seleziona la categoria di questo documento per la politica Controllo esportazione. La categoria selezionata è salvata come metadati BAILS insieme con il documento, nel file delle proprietà e non viene eseguita alcuna modifica all'aspetto del documento o all'interfaccia utente.
Fate riferimento alle vostre politiche di sicurezza per i dati aziendali e ai vostri responsabili per la sicurezza delle informazioni in modo da ottenere aiuto nella classificazione dei documenti.
Livelli predefiniti di classificazione
LibreOffice fornisce i livelli predefiniti di classificazione dei documenti (BAILS) mostrati sotto, ordinati per livello crescente di sensibilità degli affari:
-
Non commerciale: le informazioni contenute nel documento non hanno impatto sugli affari, se rese pubbliche.
-
Affare generale: impatto marginale. Le informazioni hanno impatto sugli affari, possono creare disagio e danni minori all'immagine aziendale, se rese pubbliche.
-
Confidenziale: impatto modesto. Le informazioni divulgate possono creare danno al marchio aziendale, possono generare una copertura mediatica negativa e perdite di fatturato.
-
Solo uso interno: danno grave. Media nazionali negativi, cause legali, multe, danni al marchio a lungo termine.
Personalizzare i livelli di classificazione.
LibreOffice consente la personalizzazione dei livelli di classificazione in funzione della vostra attività. Per personalizzare il numero e il nome dei livelli, copiate il file example.xml che si trova all'interno di una cartella locale al percorso e modificatene il contenuto.
Usate il file con la vostra impostazione regionale di LibreOffice nel nome come esempio.
Salvate il file e fatevi le opportune modifiche in modo che punti al percorso della classificazione sopra indicato, in modo da accedere al file.
Il vostro amministratore di sistema può memorizzare il file in una cartella di rete e permettere a tutti gli utenti di accedere al file di impostazione della classificazione.
Incollare contenuto nei documenti con livelli diversi di classificazione.
Per evitare falle nella politica di sicurezza, non è consentito incollare del contenuto con un livello di classificazione alto in documenti con un livello di classificazione più basso. LibreOffice visualizzerà un messaggio di avviso ogniqualvolta il contenuto degli appunti possiede una classificazione di sicurezza maggiore del documento di destinazione.
Barra Classificazione
La barra Classificazione contiene strumenti ausiliari alla gestione in sicurezza dei documenti.
La barra degli strumenti Classificazione contiene elenchi a discesa che aiutano a selezionare la sicurezza del documento, in base alla politica di categoria BAF e i livelli BAILS. LibreOffice aggiungerà campi personalizzati nelle proprietà del documento (, scheda Proprietà personalizzate) per memorizzare la politica di classificazione come metadati del documento.