|
Non, vous n'êtes pas obligé de protéger *toutes* les informations non classifiées avec le même niveau de rigueur. Même si toutes les informations doivent être traitées de manière responsable, le niveau de protection requis dépend de la sensibilité des informations, même si elles ne sont pas classifiées.
Par exemple:
* Informations accessibles au public : Le cours des actions d’une entreprise cotée en bourse ne nécessite aucune protection particulière.
* Mémos internes : Un mémo interne concernant les prochains déjeuners d’équipe nécessite probablement une protection minimale.
* Données personnelles des employés : Les numéros de sécurité sociale ou les informations de santé des employés, même s'ils ne sont pas classifiés, nécessitent une protection importante en vertu de réglementations telles que HIPAA ou GDPR.
* Propriété intellectuelle : Même s'ils ne sont pas classifiés, les secrets commerciaux ou les conceptions exclusives d'une entreprise doivent être solidement protégés pour prévenir le vol ou la concurrence déloyale.
Par conséquent, le niveau de protection approprié pour les informations non classifiées stockées sur les systèmes informatiques dépend de leur sensibilité et de l’impact potentiel d’une violation. Les organisations doivent avoir des politiques et des procédures en place pour classer les informations en fonction de leur sensibilité et appliquer des contrôles de sécurité appropriés. Cela peut impliquer des contrôles d'accès, du cryptage, des mesures de prévention contre la perte de données, etc.
|
