Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Informationen einstufen und kennzeichnen

Lege für die verwendeten Informationen fest, welche Schutzklasse gilt und wie sie erkennbar bleibt. Verbinde die Kennzeichnung mit den passenden Zugriffs- und Weitergaberegeln.

Verantwortlich: InformationseigentümerFachlich geprüft am

Vorhandene Unterlagen nutzen

Pflege Klassen, Kennzeichnung und Handhabung führend in „Informationen schützen“ oder der dafür vorgesehenen bestehenden Richtlinie. Nutze vorhandene Dokumentvorlagen oder eingerichtete Labels und halte Abweichungen in der üblichen Aufgabenverwaltung fest.

Was du konkret tun musst

  1. 1

    Vorhandene Klassen anwenden

    Wähle typische Informationen aus einem Arbeitsablauf und ordne sie anhand eurer Kriterien einer Schutzklasse zu. Kläre unpassende oder fehlende Einstufungen mit der zuständigen Person und passe die vorhandene Regel bei Bedarf an.

  2. 2

    Kennzeichnung und Umgang festlegen

    Beschreibe je Klasse die Kennzeichnung sowie zulässige Empfänger, Speicherorte und Übertragungswege. Lege dabei fest, ob etwa öffentliche Inhalte ohne Label auskommen. Übernimm die Regel in vorhandene Vorlagen oder Labels und richte die nötigen Zugriffsrechte gesondert ein.

  3. 3

    Eine übliche Weitergabe prüfen

    Prüfe an einer typischen Datei, ob Einstufung, Kennzeichnung und Zugriff auch nach Export oder Versand passen. Korrigiere fehlende Labels oder falsche Rechte in der verwendeten Anwendung und erläutere die Regel dem betroffenen Team.

Praxisbeispiel

Beispiel eines vertraulichen Angebots

Ein Vertriebsmitarbeiter versendet ein Angebot als PDF an die vereinbarten Empfänger.

Vertrauliches Angebot
FestlegungDie Vorlage zeigt die Kennzeichnung auch im PDF; der Versand erfolgt über den freigegebenen Weg an die vorgesehenen Empfänger.
NachweisVorhandene Vorlage und Prüfung einer typischen Weitergabe.

Ergebnis festhalten

  • Gültige Richtlinie mit Klassen, Kennzeichnung und Handhabung.
  • Eine passende Beispieldatei oder eine dokumentierte Korrektur an Vorlage oder Zugriffsrechten.

Häufige Fehler bei der Umsetzung

Das Label beschränkt keinen Zugriff

Prüfe Berechtigungen und gegebenenfalls Verschlüsselung in der verwendeten Anwendung.

Die Kennzeichnung fehlt im Export

Prüfe den tatsächlich verwendeten Versand- oder Exportweg.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.12 · Klassifizierung von Informationen

    Klare Kriterien und eine zuständige Person ermöglichen die begründete Einstufung von Informationen.

  • A.5.13 · Kennzeichnung von Informationen

    Kennzeichnungsregeln und eine geprüfte Weitergabe machen die Einstufung im Arbeitsalltag erkennbar.

  • A.5.14 · Informationsübertragung

    Festgelegte Empfänger und Übertragungswege bestimmen die zulässige Weitergabe.

  • TISAX · 1.3.2

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Matrix, Kennzeichnung und Handhabungsprüfung unterstützen diese Bewertungsfrage. Umfang und weitere Schutzmaßnahmen bleiben für den Betrieb gesondert zu prüfen.

    Referenz

  • DSGVO · Art. 5(1)(c), 5(1)(f), 32

    EU 2016/679 · Unterstützender Beitrag

    Bei personenbezogenen Informationen unterstützt die Prüfung Datenminimierung und Schutz. Ein Label bestimmt weder Rechtsgrundlage noch die vollständige Angemessenheit der Maßnahmen.

    Referenz

Hilfsmittel für deinen nächsten Schritt

Quellen und weiterführende Informationen