Classifique os dados da sua organizaçãoClassify your organization's data

A classificação de dados permite-lhe determinar e atribuir valor aos dados da sua organização e fornece um ponto de partida comum para a governação.Data classification allows you to determine and assign value to your organization's data and provides a common starting point for governance. O processo de classificação de dados categoriza os dados por sensibilidade e impacto do negócio de forma a identificar riscos.The data classification process categorizes data by sensitivity and business impact in order to identify risks. Quando os dados são classificados, pode geri-lo de forma a proteger dados sensíveis ou importantes de roubo ou perda.When data is classified, you can manage it in ways that protect sensitive or important data from theft or loss.

Compreender os riscos de dados e, em seguida, geri-losUnderstand data risks, then manage them

Antes que qualquer risco possa ser gerido, deve ser entendido.Before any risk can be managed, it must be understood. No caso de responsabilidade por violação de dados, esse entendimento começa com a classificação de dados.In the case of data breach liability, that understanding starts with data classification. A classificação de dados é o processo de associação de metadados característicos a cada ativo numa propriedade digital, que identifica o tipo de dados associados a esse ativo.Data classification is the process of associating a metadata characteristic to every asset in a digital estate, which identifies the type of data associated with that asset.

Qualquer ativo identificado como um potencial candidato à migração ou implantação para a nuvem deve ter documentado metadados para registar a classificação de dados, a criticidade do negócio e a responsabilidade de faturação.Any asset identified as a potential candidate for migration or deployment to the cloud should have documented metadata to record the data classification, business criticality, and billing responsibility. Estes três pontos de classificação podem ir muito longe para compreender e mitigar riscos.These three points of classification can go a long way to understanding and mitigating risks.

Classificações que a Microsoft usaClassifications Microsoft uses

Segue-se uma lista de classificações que a Microsoft utiliza.The following is a list of classifications Microsoft uses. Dependendo da sua indústria ou dos requisitos de segurança existentes, os padrões de classificação de dados podem já existir dentro da sua organização.Depending on your industry or existing security requirements, data classification standards might already exist within your organization. Se não existir um padrão, talvez queira utilizar esta classificação de amostra para entender melhor a sua própria propriedade digital e perfil de risco.If no standard exists, you might want to use this sample classification to better understand your own digital estate and risk profile.

  • Não-negócio: Dados da sua vida pessoal que não pertencem à Microsoft.Non-business: Data from your personal life that doesn't belong to Microsoft.
  • Público: Dados empresariais que estão livremente disponíveis e aprovados para consumo público.Public: Business data that is freely available and approved for public consumption.
  • General: Dados de negócios que não são para um público público.General: Business data that isn't meant for a public audience.
  • Confidencial: Dados empresariais que podem causar danos à Microsoft se forem sobrepartilhados.Confidential: Business data that can cause harm to Microsoft if overshared.
  • Altamente confidencial: Dados empresariais que causariam danos extensivos à Microsoft se partilhassem demais.Highly confidential: Business data that would cause extensive harm to Microsoft if overshared.

Classificação de dados de marcação em AzureTagging data classification in Azure

As etiquetas de recursos são uma boa abordagem para o armazenamento de metadados, e você pode usar estas tags para aplicar informações de classificação de dados para recursos implantados.Resource tags are a good approach for metadata storage, and you can use these tags to apply data classification information to deployed resources. Embora a marcação de ativos em nuvem por classificação não seja um substituto para um processo formal de classificação de dados, fornece uma ferramenta valiosa para gerir recursos e aplicar a política.Although tagging cloud assets by classification isn't a replacement for a formal data classification process, it provides a valuable tool for managing resources and applying policy. A Azure Information Protection é uma excelente solução para o ajudar a classificar os dados em si, independentemente do local onde reside (no local, em Azure, ou em qualquer outro lugar).Azure Information Protection is an excellent solution to help you classify data itself, regardless of where it resides (on-premises, in Azure, or somewhere else). Considere-o como parte de uma estratégia de classificação global.Consider it as part of an overall classification strategy.

Tomar medidasTake action

Tome medidas definindo e marcando ativos com uma classificação de dados definida.Take action by defining and tagging assets with a defined data classification.

Passos seguintesNext steps

Continue a aprender com esta série de artigos, revendo o artigo sobre a garantia de dados sensíveis.Continue learning from this article series by reviewing the article on securing sensitive data. O próximo artigo contém informações aplicáveis se estiver a trabalhar com dados que sejam classificados como confidenciais ou altamente confidenciais.The next article contains applicable insights if you are working with data that is classified as confidential or highly confidential.