شرحی بر کلاسه بندی اطلاعات

سال انتشار: 1399
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 3,734

فایل این مقاله در 19 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ECMECONF04_024

تاریخ نمایه سازی: 9 خرداد 1399

چکیده مقاله:

طبقه بندی اطلاعات Intelligence Classificationطبقه بندی اطلاعات عبارت است از تعیین ارزش یک سند اطلاعاتی از نظر خطر افشای غیر مجاز آن سند .(1) در اصطلاح عام دسته بندی و جدا کردن اشیا و موضوعات و قرار دادن موضوعاتی را که دارای وجه اشتراک هستند در یک طبقه ، طبقه بندی گویند و در اصطلاح حفاظتی، دسته بندی اسناد، مدارک و اطلاعاتی را که دارای ارزش حفاظتی هستند، طبقه بندی حفاظتی میگویند. (2)طبقه بندی کردن عبارت است از قرار دادن اطلاعات ،اسناد یا مواد و وسایل در یکی از چهار نوع طبقه بندی به منظور حفظ آن اطلاعات یا اسناد یا مواد و وسایل و تعیین محدودیت های لازم برای دسترسی و جلوگیری از افشا و دسترسی غیر مجاز به آنها . به عبارت دیگرتعیین ارجحیت اطلاعات، بر اساس اهمیت و ارزش آنها، و میزان تهدیداتی که متوجه آنهااست را طبقه بندی مینامند. از طریق طبقه بندی است که می توان سطحی از حفاظت و ایمنی را برای اطلاعات فراهم آورد (3)طبقه بندی در دو معنای نزدیک به هم مورد استفاده قرار می گیرد. در معنای اول، طبقه بندی عبارت از دسته بندی هدف های اطلاعاتی بر حسب اهمیت و ارزش اطلاعاتی آنها و میزان خطرهایی که آن هدفها را تهدید می کند. برداشت دوم از طبقه بندی، به معنای تعیین طبقه بندی و طبقه بندی کردن است. در این معنا منظور از طبقه بندی، اختصاص دادن طبقه مناسب برای هر یک از هدف های اطلاعاتیاست. مثلا0 قراردادن طبقه بندی خیلی محرمانه برای یک سند را، طبقه بندی کردن آن سند یا تعیین طبقه بندی آن سند می دانیم.انجام طبقه بندی و قرار دادن اطلاعات در یک طبقه بندی، اتخاذ برخی تدابیر و ملاحظات را ضروری می سازد، به گونه ای که نادیده گرفتن این تدابیر و ملاحظات، مسئولیت آفرین خواهد بود. انجام طبقه بندی ملاحظاتی را از حیث نگهداری، حفظ، جابه جایی، افشا و انتشار اطلاعات طبقه بندی شده، الزام آور می کند. اطلاعات طبقه بندی شده به گونه خاص نگهداری وجابه جا میشوند، همچنان که افشا و انتشار آنها نیز مشمول قواعد و مقررات خاصی است. با افزایش اهمیت و ارزش مندرجات اسناد، برطبقه بندی حفاظتی آنها افزوده شده و ترتیبات حفاظتی بیشتری به اجرا گذاشته میشود.ترتیبات حفاظتی اسناد طبقه بندی شده، از ابتدای تهیه و تولید اسناد تاهنگام انهدام یا خروج آنها از طبقه بندی را شامل می شود. این ترتیبات در درجه اول شامل تشخیص ارزش و درجه اهمیت اسناد میگردد و آنگاه متوجه میزان مسئولیت و چگونگی نگهداری و حفاظت از اسناد می شود. در طبقه بندی اطلاعاتی یکی از مهمترین نکات در حفاظت موثر از اسناد، طبقه بندی مناسب و موثر آنها می باشد (5) طبقه بندی بیش از حد یا طبقه بندی پایین تر از حد ضرورت، آثار مخربی درنگهداری و مدیریت حفاظت اسناد دارد. این اصل که تحت عنوان اصل متعارف بودن طبقه بندی از آن یاد شده است، یکی از ارکان مباحث حفاظت اسناد است.متون علمی و قانونی در ایران اسناد طبقه بندی شده را به چهار گروه تقسیم می کنند. آیین نامه طرز نگهداری اسناد سری و محرمانه دولتی و طبقه بندی و نحوه مشخص کردن نوع اسناد واطلاعات، مصوب 1354 هیئت وزیران، این اسناد را چهار طبقه محرمانه، خیلی محرمانه، سری و به کلی سری تقسیم می کند ماده .(1)در مقابل طبقه بندی های موجود در ایالات متحده با تفکیک میان انواع دولتی و تجاری اسناد طبقه بندی شده، نکات قابل توجهی را یادآور می شود. (6) بر اساس این تفکیک طبقه بندی های دولتی شامل اسناد محرمانه (یا خیلی محرمانه)، سری و به کلی سری هستند. این در حالی است که به اعتقاد شوایتزر، این طبقه بندی هرگز در فعالیتهای تجارتی مورد استفاده قرار نمی گیرد. (7)به بیان وی، در طبقه بندی اسناد غیردولتی با طبقات سه گانه زیر مواجه هستیم. (8)-1 طبقه بندی محرمانه (شخصی)؛-2 طبقه بندی خیلی محرمانه (خصوصی)؛-3 طبقه بندی سری (سفارش شده).با این رویکرد در اسناد غیر دولتی از طبقه بندی به کلی سری (top Secret) استفاده نمی شود و این طبقه بندی منحصرا متعلق به اسناد و مدارک دولتی(ملی) است.طبقه بندی حفاظتی اسناد، اشخاص مجاز برای دسترسی و میزان دسترسی ایشان به اسناد و اطلاعات طبقه بندی شده را معین می کند و کلیه ترتیبات حفاظتی نسبت به اسناد، پس از مشخص گردیدن طبقه بندی آنها، مشخص شده و اعمال می گردد.

نویسندگان

سولماز معینی

دانشجوی ارشد امنیت شبکه های کامپیوتری

ناصر مدیری

هیئت علمی دانشگاه آزاد اسلامی واحد زنجان، دانشکده برق و کامپیوتر