Классификация задаёт правила обработки: кто читает, где хранить, нужно ли шифрование, сроки хранения. Без меток «всё важное» и «всё неважное» смешиваются, и контроли либо дырявые, либо чрезмерные.
Разбор
- Метки на документах и в DLP/CASB.
- Ошибки классификации = либо утечки, либо блокировка бизнеса.
- Владелец данных назначает класс.
- Связка с доступом: confidential только need-to-know.
Итог
Классификация переводит ценность данных в конкретные правила защиты.