A.5.13 Labeling van informatie
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Een passende reeks procedures voor het labelen van informatie moet worden ontwikkeld en geïmplementeerd overeenkomstig het door de organisatie gehanteerde informatieclassificatieschema.
Instructie
Om de communicatie van informatieclassificaties te ondersteunen en de automatisering van informatieverwerking en -beheer te faciliteren. ISMS-documenten zoals beleid en procedures worden gelabeld overeenkomstig het informatieclassificatiebeleid.
Implementatie
Harborn hanteert een pragmatisch labelingbeleid dat is uitgewerkt in de Informatieclassificatiebeleid. ISMS-documenten (beleid, procedures, werkinstructies) en geregistreerde informatiemiddelen (assets) worden voorzien van een classificatielabel. Overige documenten en informatie-objecten hoeven niet fysiek gelabeld te worden, mits alle medewerkers aantoonbaar bekend zijn met het classificatiebeleid. Dit bewustzijn wordt geborgd via de ISMS-bewustwordingstraining, waaronder beleidsvideomodule nr. 15 "Informatiebeveiliging & retentie". De eigenaar van deze maatregel is de Security officer. De implementatie wordt jaarlijks getoetst.