Comment classer les données selon leur sensibilité et leur valeur ?
D’après Souveraineté numérique
Classer les données selon leur sensibilité et leur valeur permet d'adapter les protections et les investissements à leur importance réelle. La sensibilité concerne les conséquences d'un accès ou d'un usage non autorisé. La valeur concerne leur contribution à l'activité, à la décision et à la capacité de l'entreprise à fonctionner ou à se différencier.
Ces deux dimensions ne se confondent pas. Une donnée peu confidentielle peut être indispensable à la production ; une information très sensible peut être rarement utilisée. Il faut donc examiner également l'intégrité, la disponibilité, les besoins de preuve et les obligations applicables. Les responsables métiers doivent participer à cette qualification plutôt que la déléguer entièrement à la technique.
Définissez un nombre limité de niveaux compréhensibles et associez-leur des règles concrètes : accès, partage, stockage, sauvegarde, conservation et suppression. Documentez les jeux de données concernés, leurs propriétaires et les applications qui les utilisent. Les cas ambigus doivent être arbitrés, pas laissés à des interprétations individuelles.
Le schéma directeur s'appuie sur cette classification pour choisir les priorités de qualité, de protection et de réversibilité. Il évite ainsi de traiter uniformément tout le patrimoine informationnel. La classification doit être réexaminée lorsque les usages, les destinataires ou les conséquences d'une indisponibilité changent.