Kaikki CSMS:n piiriin kuuluvat loogiset varat, mukaan lukien valvontajärjestelmän suunnittelutiedot, haavoittuvuusarvioinnit, verkkokaaviot ja teolliset toimintaohjelmat, on luokiteltava siten, että ne vastaavat suojaustasoa, joka perustuu luvattoman paljastamisen tai muuttamisen mahdollisiin seurauksiin.






Tietoaineistojen omistajat (tai liittyvän tieto-omaisuuden, kuten tietovarannon tai tietojärjestelmän) omistajat vastaavat tietoaineistojen luokitteluista ja luokittelun vastaavuudesta tietoluokkien määritelmiin.
Omistaja päivittää tietoluokittelua omaisuuden elinkaaren aikana sen arvon, arkaluonteisuuden ja kriittisyyden vaihtelun mukaisesti.






Organisaation on ylläpidettävä listaa hallinnoimistaan tietovarannoista sekä nimetyistä omistajista. Omistaja vastaa varannon tietojen täydentämisestä sekä mahdollisista muista digiturvatoimenpiteistä, jotka liittyvät tiiviisti tietovarantoon.
Tietovarantoihin liittyvä dokumentaatio sisältää mm. seuraavia tietoja:






Organisaation on ylläpidettävä listaa sen hallinnoimiin tietovarantoihin sisältyvistä tietoaineistoista.
Dokumentaation on sisällettävä vähintään seuraavat tiedot:






Kaikki ISMS:n piiriin kuuluvat loogiset tieto-omaisuudet mukaan lukien järjestelmän kehitystiedot, haavoittuvuusarvioinnit, verkkokaaviot ja toimintamenettelyt, on luokiteltava siten, että ne vastaavat suojaustasoa, jota vaaditaan luvattoman paljastamisen tai muuttamisen mahdollisten vaikutusten perusteella.
Luokittelussa on käytettävä tarkoin määriteltyjä kriteerejä, joissa otetaan huomioon esimerkiksi tietojen luottamuksellisuuden, eheyden ja saatavuuden taso. Luokittelu tehdään vähintään seuraavilla tasoilla: ei-julkinen, julkinen, luottamuksellinen ja ehdottoman luottamuksellinen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)