Informasjonsklassifisering i Microsoft 365 – enklere enn du tror!

Klassifisering av informasjon er ikke bare for de store, kompliserte virksomhetene – det er et praktisk og effektivt verktøy for alle som ønsker å beskytte virksomhetens verdifulle data.

Vi i Enable har lang erfaring med å hjelpe både utdannings- og helsesektoren med å lykkes, og vi viser deg gjerne hvordan du kan komme i gang – enkelt og trygt.

Hvorfor klassifisering?

Fordeler med informasjonsklassifisering i Microsoft 365:

Mange tror klassifisering er vanskelig, men med dagens teknologi og god praksis er det faktisk ganske enkelt å beskytte sensitiv informasjon. Klassifisering handler om å merke dokumenter og e-poster slik at du har kontroll på hvem som kan lese, dele og endre innholdet – både internt og eksternt.

Vår erfaring – din trygghet

Enable har ledet arbeidet med å etablere felles praksis for klassifisering i både universitets- og høgskolesektoren og i helsesektoren. Vi har vært med på å utvikle standarder og løsninger som brukes av de fleste store virksomheter i Norge i dag.

Slik fungerer det i praksis

I Microsoft 365 bruker vi «følsomhetsetiketter» for å klassifisere informasjon. Vi anbefaler å holde det enkelt, med tre hovednivåer:

Åpen (grønn)

For informasjon som kan deles fritt, som nettsider og markedsmateriell.

Intern (gul)

For arbeidsdokumenter, interne rutiner og e-poster.

Fortrolig (rød)

For personopplysninger, kundelister, kontrakter og annen sensitiv informasjon.
Her kan du velge om kun ansatte, ansatte og gjester, eller spesifikke brukere skal ha tilgang.

Tidstyvbekjemper tips 🦸

Hold det enkelt og ikke prøv å erstatte normal tilgangsstyring hvor «stedet» ting lagres betyr mye. Det viktigste er å komme i gang!

Ikke bruk for mye tid på å diskutere navn på etiketter – bruk Åpen, Intern og Fortrolig.

Hold kryptert innhold under 5 %, slik Gartner anbefaler.

Bryt opp Fortrolig i undernivåer etter behov (f.eks. ansatte, gjester, brukerstyrt).

Husk opplæring for alle ansatte, og gjør klassifisering til en naturlig del av hverdagen.

Er dere en offentlig virksomhet og underlagt arkivloven bør dere lage et eget merke for Fortrolig som tar bort kryptering slik at innholdet kan arkiveres lovlig i sak/arkivsystemet.

— Vi har hatt et meget godt samarbeid med Enable, og Snorre Jensen som prosjektleder.
Enable har god kjennskap til sektoren og kan derfor bygge videre på erfaringer fra andre.
Det er viktig å komme tidlig i gang, så ikke andre, og usikre, løsninger får etablert seg.

Les mer om Politihøgskolen prosjektet “Fra fil til sky”

Mari Jacobsen

Prosjektleder IKT-seksjonen, Politihøgskolen

Ressurser og videre lesning

Les gjennom God praksis for klassifisering og lagring av fortrolig informasjon i Microsoft 365 rapporten utarbeidet i samråd med Microsoft for hvordan Universitet- og Høgskolesektoren kunne jobbe med sensitiv informasjon i skyen.

Se hvordan Enable har bistått Politihøgskolen i overgangen fra server til sky, med beste praksis innen informasjonsforvaltning.

Er du nysgjerrig på hvordan klassifisering kan fungere hos dere?
Les om vår klassifisering på 1-2-3 metodikk eller ta kontakt for en prat – vi hjelper deg gjerne i gang!

Please enable JavaScript in your browser to complete this form.

Kommentar E-postadresse Layout

Fornavn
Etternavn
E-postadresse
Kommentar