Classificació dels documents
La classificació i seguretat dels documents és un afer important per a les empreses i governs.
La informació s'intercanvia entre usuaris i organitzacions que col·laboren per a aconseguir un objectiu comercial. Quan es tracti d'informació sensible, se suposa que les parts hauran acordat quina informació és sensible i com aquesta informació serà identificada i gestionada. Qualsevol destinatari d'un recurs confiarà en el proveïdor de la informació per a seguir els procediments acordats per tal d'identificar la confidencialitat de la informació.
El LibreOffice ofereix mitjans estandarditzats per a expressar la confidencialitat de la informació, els quals es poden utilitzar entre diverses parts si s'implementen sistemes interoperables entre si. El LibreOffice proporciona un conjunt de «camps» normalitzats que contenen les dades de confidencialitat. Això no pretén definir quins haurien de ser els continguts d'aquests «camps». Aquesta aproximació representa una millora respecte a l'única alternativa existent fins ara, que consisteix en que el proveïdor utilitza mitjans arbitraris per a expressar la confidencialitat, i això podria no ser pràctic per al destinatari.
Encara que aquest estàndard s'ha desenvolupat amb la intenció que fos aplicable en qualsevol domini d'activitat, LibreOffice reté la nomenclatura i categories de la indústria aeroespacial i de defensa, on el marcatge de sensibilitat resulta de les polítiques de seguretat nacional, control de les exportacions i polítiques de propietat intel·lectual.
LibreOffice ha implementat les estàndards oberts produïts per TSCP (Transglobal Secure Collaboration Participation, Inc.), que són independents de qualsevol fabricant. Un parell són interessants:
-
El Marc d'Autenticació Comercial (MAC) especifica com descriure la política existent (que probablement és un text legal) en un format llegible per una màquina.
-
Business Authorization Identification and Labeling Scheme (BAILS) specifies how to refer to such a BAF policy in a document. The concepts in BAILS are so generic that they can be applied to any format that supports document-level user-defined properties.
Categories del BAF
Les categories del BAF incloses per defecte amb el LibreOffice s'indiquen tot seguit.
Només la categoria «Propietat intel·lectual» modificarà la disposició del document amb una marca d'aigua, camps a la capçalera i al peu, i una barra d'informació a la part superior de l'àrea del document. Cada element inserit en el document està controlat pel fitxer de configuració de la classificació.
Propietat intel·lectual
«Propietat intel·lectual» és un terme genèric per al caràcter del contingut del document. Seleccioneu aquesta categoria per a classificar documents d'ús general.
Seguretat nacional
Selecciona la categoria d'aquest document per al tipus de política de seguretat nacional. La categoria seleccionada es desa juntament amb el document com a metadades BAILS, però això no afecta la disposició del document ni la interfície d'usuari.
Control d'exportació
Seleccioneu la categoria d'aquest document per al tipus de política de control d'exportació. La categoria seleccionada es desa juntament amb el document com a metadades BAILS, però això no afecta la disposició del document ni la interfície d'usuari.
Consulteu la normativa en matèria de seguretat de dades i als responsables de la protecció de la informació de la vostra organització per a obtenir ajuda sobre com classificar els documents.
Nivells de classificació per defecte
LibreOffice proporciona nivells predeterminats de classificació de documents ( BAILS ) que es mostren a continuació, ordenats per un nivell creixent de sensibilitat empresarial
-
No professional: la informació del document no té impacte en el negoci si es fa pública.
-
Negocis en general: Menor impacte. La informació té impacte en el negoci, pot generar situacions compromeses, menor dany en la imatge de marca, si es fa pública.
-
Confidencial: impacte moderat. La informació que es reveli pot malmetre la marca empresarial, generar repercussió negativa als mitjans i pèrdua d'ingressos.
-
Només per a ús intern: Danys greus. Repercussió negativa als mitjans de comunicació nacionals, accions judicials, multes, danys a la marca a llarg termini.
Personalització dels nivells de classificació.
LibreOffice allows customization of the levels of classification for your business. To customize the number and the name of the levels, copy the file example.xml located in into a local folder and edit the contents.
Feu servir com a exemple el fitxer corresponent a la configuració local de la vostra versió del LibreOffice.
Deseu el fitxer i efectueu les modificacions adequades al camí de classificació anterior per a accedir-hi.
L'administrador de sistemes pot col·locar aquest fitxer en una carpeta de la xarxa perquè tots els usuaris hi puguin accedir.
Enganxament de contingut a documents amb nivells diferents de classificació
Per a evitar un incompliment de la política de seguretat, no està permés enganxar continguts amb un nivell de classificació elevat a documents amb un nivell de classificació inferior. El LibreOffice mostrarà un missatge d'avís quan detecti que el contingut del porta-retalls té una classificació de seguretat més alta que la del document de destinació.