Ger organisationer tillgång till en validerad sekretessklassificering
Data & More tillhandahåller som en del av sin programvaruprenumeration en prenumeration på ett fullständigt hanterat, globalt högpresterande klassificeringssystem med hög noggrannhet som kontinuerligt identifierar och underhållerintegritetskänsliga uppgifter ochkritisk säkerhetsinformation klassificering över alla era ostrukturerade datakällor.
Denna artikel beskriver sekretessklassificeringen. För en beskrivning av säkerhetsklassificeringen, vänligen läs denna artikel:https://support.dataandmore.com/en/knowledge/data-more-curated-security-classification-subscription
Er organisation drar nytta av en expertgranskad, flerspråkig och alltid aktuell klassificering — utan behov av interna specialister eller löpande underhåll.
Vi tillhandahåller:
1. Expertteam för flerspråkig klassificering
Ett dedikerat internationellt team underhåller och validerar hela klassificeringsuppsättningen för dussintals länder och språk.Detta säkerställer:
Regulatorisk noggrannhet
Språklig och kulturell korrekthet
Avancerade återkopplingsslingor för falska positiva och falska negativa resultat
Korrekt mappning av integritets- och säkerhetskoncept unika för varje region
Kundspecifika tillägg vid behov
Högpresterande klassificering, 100 000+ filer per timme per serverinstans
Er organisation får expertprecision utan kostnaden för att bygga upp eller underhålla detta internt.
2. Globalt system för sekretessklassificering
Data & More:s klassificeringsmodeller hargenomgått rigorös validering genom analys av miljarder verkliga filer, bilder och andra datatyper
Globala integritetsentitetsordboken och databaser för sekretess (500 000+)
Utvecklat och tränatspecialiserade språkmodeller — skilda från stora språkmodeller (LLM:er) — för att identifiera och kategorisera PII med precision och skalbarhet
Anpassade AI-modeller för bild- och OCR-analys modeller
Tusentals avancerade klassificeringsregler för länder och språk
Tusentals undertyper av integritets- och säkerhetsklassificerande entiteter
Bäst i klassen:verklighetstestad, precis klassificering
3. Veckovisa globala uppdateringar och automatisk omprofilering
Med varje prenumerationsuppdatering:
Nya och förbättrade sekretessklassificeringar uppdateras veckovis
All er datadeltaklassificeras automatiskt
Högriskinnehåll identifieras
Klassificeringen hålls i linje med regulatoriska och branschmässiga förändringar
Resultatet:Er miljö förblir kontinuerligt korrekt och skyddad.
4. Tillförlitliga grunder för efterlevnad och säkerhet
Vår granskade klassificering utgör grunden för:
GDPR-efterlevnad (artiklarna 5, 25, 30, 32, 35)
Dataminimering, lagring och livscykelkontroller
Säkerhetspolicyer, lagring och rensning av åtkomstkontroller
Möjliggör AI-styrning (integration med Microsoft Purview, Copilot)
Ni får tydlig insyn ivar integritetskänslig och säkerhetskritisk information befinner sig.
Varför det är viktigt
Minska risker. Stärk säkerheten. Förenkla efterlevnaden.
Organisationer möter idag ett allt större regulatoriskt tryck och snabbt växande datavolymer.En granskad global klassificeringstjänst tillhandahåller:
Noggrannhet — validerad på petabytes av verkliga data, inte gissningar eller generisk DLP eller LLM-gissningar
Konsekvens — en enhetlig standard över språk, regioner och branscher
Förutsägbarhet — alltid aktuella klassificeringar skapade av experter
Skalbarhet — tillämpas sömlöst på miljarder datamängder
Operativa besparingar — inget internt team behövs för att underhålla regler eller ordböcker
Ni får en tillförlitlig grund för bådeintegritetshantering ochsäkerhetsskydd.
Data & More Classification Subscription — fördelar i korthet
✔ Veckovisa klassificeringsuppdateringar✔ Flerspråkig och landsspecifik täckning✔ Identifiering av integritets- och kritisk säkerhetsdata✔ Branschspecifika tillägg✔ Kundspecifikt klassificeringsstöd✔ Expertdriven noggrannhet och kontinuerlig förbättring
Data & More:s sekretessklassificering:
Data & More:s sekretessklassificering:
Personligt identifierbar information (PII) På Data & More har vi utvecklat och underhåller kontinuerligt ett av de mest heltäckande och granulära PII-klassificeringssystemen som finns — grundat i en djup förståelse av GDPR och globala integritetsregler, validerat genom analys av miljarder verkliga filer från dussintals länder och språk, ochkontinuerligt förfinat genom återkoppling från hundratusentals användare avseende falska positiva och falska negativa resultat.
Vi har delat upp PII i hundratals distinkta typer, var och en representerande en precis kategori av personuppgifter. Detta granulära tillvägagångssätt möjliggör korrekt identifiering av integritetskänsligt innehåll i mycket varierande sammanhang — från vardagliga dokument till komplexa, flerspråkiga datamiljöer.
Det är viktigt att notera att integritet inte är en universallösning. Varje land och språk introducerar sin egen specifika komplexitet — inklusive nationella ID-format, officiella myndighetsdokument, personliga intyg och landsspecifika entiteter såsom kyrkor, politiska partier och fackföreningar. Vårt klassificeringssystem är ändamålsbyggt för att kartlägga och hantera dessa tusentals unika lands- och språkspecifika PII-kategorier, och säkerställer att ingenting faller mellan stolarna.
Nedan följer en översikt över alla de olika övergripande sekretessdokumentklasserna:
Namn | Beskrivning av dokumentklass för personligt identifierbar information (PII) |
Kriminellt beteende | Dokument som innehåller uppgifter om brottsliga handlingar, domar och polisrapporter eller information om en persons kriminella beteende. |
Brottsregister | Ett dokument som visar huruvida en person har dömts för ett brott. |
Körkort | Uppgifter om körkort som kan hänföras till en eller flera personer. Algoritmer används för att söka efter de unika koder som förekommer på körkort. Dessutom söks det efter ord som förekommer på körkort samt huruvida det finns en bild av en person. |
Utbildningsinformation | Utbildningsdiplom, examensbevis, intyg och andra uppgifter som ger information om en eller flera personers utbildning. |
Anställningsupphörande | Datamängd med information om upphörandet av en anställds anställning inom en organisation, inklusive uppsägningar, avgångar, varsel och mer. Datamängdstitlar som indikerar uppsägningar och ord som är särskilt relevanta för uppsägningar ingår i sökningen. |
Anställningsvarning | Uppgifter om interna varningar till en eller flera personer på grund av handlingar som strider mot den specifika organisationens riktlinjer. |
Anställningsinformation | Uppgifter om anställningsavtal mellan arbetstagare och arbetsgivare, oavsett om villkoren beskrivs i dokument eller i skriftlig kommunikation. En stor samling ordkombinationer och fraser som är unika för anställningsavtal mellan arbetstagare och arbetsgivare söks igenom. Avtal som inte rör anställning, t.ex. affärshyresavtal, är undantagna. |
Etnisk tillhörighet | Om de skannade uppgifterna innehåller information om en eller flera personers etniska tillhörighet. Sökningar görs för alla befintliga etniska tillhörigheter eller att en person kommer från ett visst land. |
Bidragsansökan | Personligt identifierbara uppgifter som förekommer i ansökningar till stiftelser om ekonomiskt stöd. |
Hälsokort | Om det finns hälsokort i de skannade uppgifterna, såsom sjukförsäkringskort och det blå europeiska sjukförsäkringskortet. Krav för sökningen inkluderar att ett personnummer förekommer och att det är en bildfil. Hälsokort identifieras primärt med hjälp av OCR-skanning. |
Hälsoinformation | Uppgifter som ger information om en eller flera personers hälsa, såsom sjukfrånvaro. I sökningen utesluts allmän coronainformation, säkerhetsdatablad, nyhetsbrev, interna manualer m.m. Sökningen avser fraser som tydligt indikerar sjukfrånvaro och en specifik diagnos, ett besök hos en allmänläkare eller liknande, eller medicinska preparat. Kriterierna är att det måste finnas både ett registrerat subjekt och specifik hälsoinformation. |
Försäkringsinformation | Uppgifter om försäkringsdokument som beskriver hur en eller flera personer är försäkrade, såsom hemförsäkringsvillkor och olycksfallsförsäkringsvillkor. |
Plats | Personliga platsuppgifter |
Övrigt ID | Olika former av internationella identitetskort eller identifikationer |
Nationellt ID-kort | Uppgifter om ID-kort tillhörande identifierbara personer från olika länder. |
Nationellt ID-nummer | Nationella ID-nummer som förekommer i filer/text eller OCR-skanning, t.ex. av bild- och PDF-filer. Algoritmer används för att söka efter nummer som uppfyller kriterierna för att vara ett verkligt nationellt ID, med positiva nyckelord såsom "personnummer" och med negativa nyckelord såsom fakturanr.Det finns många olika typer av nationella ID-nummer, det inkluderar följande typer av nationella ID-nummer för allaolika länder:
|
Pass | När pass påträffas i de skannade uppgifterna. För att uppnå kategoriseringen måste uppgifterna innehålla en bild av en person, och de unika inmatningskoder som förekommer på pass måste ingå. Vi söker även efter enskilda passnummer, som till exempel kan förekomma i e-postkorrespondens mellan flera personer. |
Betalkort | Uppgifter som innehåller information om en persons kreditkort. Algoritmer används för sökningen, vilka specifikt letar efter de nummermönster som kännetecknar kreditkort. |
Personliga intyg | Varje land utfärdar en mängd officiella dokument på olika språk för ändamål såsom namngivning, äktenskap, födelse, partnerskap och mer. Dessa dokument är unika både vad gäller typ och namn och fungerar som viktiga juridiska handlingar för individer inom respektive nation. Dessa dokument identifieras genom att söka efter innehåll som är unikt för dessa intyg. Detta inkluderar följande typer av dokument:
|
Politisk tillhörighet | Om de skannade uppgifterna innehåller information om en eller flera personers medlemskap i ett politiskt parti eller politisk övertygelse. Alla befintliga politiska partier i ert land söks igenom. |
Rekrytering | Personuppgifter som förekommer i rekvirerade eller orekvirerade ansökningar samt i CV:n. Denna dokumentklass innehåller även avslag på jobbansökningar. Sökningar görs efter fraser som är unika för jobbansökningar, oavsett om de är rekvirerade eller orekvirerade. |
Hänvisningssamtycke | Uppgifter relaterade till personligt samtycke, där en person ger sitt samtycke till att deras personuppgifter delas med en organisation eller liknande. |
Religiös tillhörighet | Om de skannade uppgifterna innehåller information om en persons religiösa tillhörighet. Sökningar görs efter alla kända religiösa tillhörigheter och medlemskap i statserkända kyrkor. |
Löne- / finansiell information | Uppgifter som innehåller information om en persons lön, till exempel lönebesked och arvodeshandlingar. Även information om bonusprogram söks efter. För att hitta uppgifter i denna kategori söks det efter kombinationer av ord som enbart gäller lönebesked. Dessutom söks det efter fraser som förekommer när information ges om en eller flera personers lön, till exempel vad en persons månadslön uppgår till. |
Sexuell läggning | Skannade uppgifter som innehåller information om en eller flera personers sexuella läggning. I sökningen söks det efter alla sexuella läggningar. |
Skatteinformation | Uppgifter som innehåller information om en persons skatteinformation, särskilt från formen av årsredovisningar. PDF-filer söks specifikt igenom, t.ex. så att årsredovisningar visas i första hand. |
Reseinformation | Uppgifter som innehåller information om en persons resor vid specifika tidpunkter, såsom hotell-, flyg- och restaurangbokningar. |
Fackföreningsmedlemskap | Uppgifter som innehåller information om en eller flera personers medlemskap i en fackförening. En sökning görs av alla befintliga fackföreningar i ert land. |
Testamenten | Personuppgifter avseende en eller flera personers testamenten. |
Arbetsfrånvaro | Uppgifter om fall där en anställd inte arbetar under planerade arbetsdagar. |
Data & More:s kritiska säkerhetsklassificering:
Kritisk säkerhetsinformation På Data & More har vi utvecklat ett heltäckande och målinriktat tillvägagångssätt för klassificering av kritisk säkerhetsinformation. Byggt på direkt återkoppling från hundratals CISO:er, CIO:er och infrastrukturspecialister inom olika branscher, validerat genom analys av miljarder verkliga filer, ochkontinuerligt förfinat genom återkoppling från hundratusentals användare avseende falska positiva och falska negativa resultat — vårt system återspeglar verkliga prioriteringar och en djup förståelse av hur säkerhetskänsliga uppgifter manifesterar sig i moderna IT-miljöer — från infrastrukturkonfigurationer och åtkomstkoder till sårbarhetsbedömningar och digitala certifikat.
Vi har delat upp kritisk säkerhetsinformation i distinkta, specialiserade kategorier, var och en representerande en unik typ av data som, om den exponeras, kan utgöra en betydande risk för en organisations säkerhetsläge. Dessa kategorier är utformade för att lyfta fram de data som är viktigast för säkerhets- och IT-team — den typ av innehåll som möjliggör obehörig åtkomst, avslöjar infrastruktursvagheter eller exponerar operativa säkerhetsdetaljer.
Med insikten om att säkerhetskänsliga uppgifter förekommer i många former och i ett brett spektrum av filtyper — inklusive källkodsarkiv, loggarkiv, konfigurationsfiler och skannade dokument — är vårt klassificeringssystem byggt för att detektera dessa mönster med precision och hjälpa er organisation att identifiera och skydda sina mest kritiska tillgångar.
Nedan följer en översikt över alla de olika övergripande kritiska säkerhetsdokumentklasserna:
Namn | Beskrivning av dokumentklass för kritisk säkerhetsinformation |
Lösenord och hemligheter | Lösenord och inloggningsinformation för slutanvändares åtkomst till system samt nycklar som används för kryptering av kommunikation och för maskin-till-maskin-kommunikation. |
Källkod | Uppgifter som exponerar hemligheter och annan information som potentiellt kan hjälpa skadliga aktörer att få tillgång till system och data. |
Loggfiler | Loggfiler från applikationssystem eller servrar |
Infrastrukturkonfiguration | Diverse infrastrukturkonfigurationsinformation, inklusive infrastrukturautomatisering såsom Ansible-skript. |
Sårbarhetsbedömningar | Dokument som bedömer säkerheten i infrastruktur och applikationer, inklusive bedömning av CVE-sårbarheter och resultat från penetrationstestning. |
Säkerhetsincidenter | Säkerhetsincidentrapporter som beskriver och utvärderar säkerhetsincidenter. |
Digitala certifikat | Digitala certifikat som används för autentisering, kryptering, signaturer m.m. Certifikat såsom pki, pem, cert söks efter. |
Platser för övervakningskameror | Information om platsen för övervakningskameror |
Säkerhetskrav | Detaljer om säkerhetskrav för tjänsteleverantörer som arbetar för företaget |
Kryptografisk signatur | Digitala sigill som bekräftar att en fil eller ett meddelande är äkta och inte har ändrats. Det används vanligtvis i signerade dokument, e-postmeddelanden eller programvara. |
Nätverksåtkomstkontroll | Information om nätverksåtkomst, såsom brandväggsregler, VPN-inställningar m.m. |