Pour déterminer les niveaux de sensibilité, prenez en compte les éléments suivants :

Considérez l’information dans son contexte.

Examinez l’information et décidez :

• De quel type d’information s’agit-il?
• Où l’information apparaît-elle?
• Comment l’information est-elle utilisée?
• Quelles autres informations apparaissent avec elle?
• Quelle loi s’y applique?

Pensez au potentiel de préjudices et de dommages si jamais les informations étaient divulguées sans autorisation

• Il pourrait s’agir d’un préjudice physique, voire d’une perte de vie
• Il pourrait s’agir d’une perturbation de l’activité ou de difficultés financières – par exemple, la divulgation non autorisée d’impôts sur les sociétés ou d’appels d’offres

Déterminez les besoins de l’entreprise en matière d’informations (sont-elles régies par la loi?) et le niveau de sensibilité que l’information nécessite (qui doit y avoir accès?).

Par exemple :

• L’accès doit-il être limité à des personnes ou à des postes désignés?
• L’accès doit-il être limité à des groupes de travail ou à des unités spécifiques?
• L’accès doit-il être limité aux personnes de votre organisation?
• Cette information est-elle destinée au grand public?

Une fois que vous avez classifié vos informations, vous devez les étiqueter pour pouvoir les sauvegarder.

Pourquoi étiqueter les informations?

Étiqueter les informations pour indiquer que leur sensibilité a été évaluée. Une étiquette nous aide à savoir comment sauvegarder correctement l’information.

Les étiquettes de classification de la sensibilité des informations fournissent des informations sur les mesures de traitement exigées. De la même manière que les pictogrammes de lessive nous indiquent comment prendre soin de nos vêtements, les étiquettes de sensibilité de l’information communiquent les exigences de traitement pour protéger la confidentialité, l’intégrité et la disponibilité de l’information.

Les informations doivent être étiquetées à toutes les étapes de leur cycle de vie. Au fil du temps, le niveau de sensibilité peut changer. Par exemple, une fois l’autorisation donnée de rendre une information publique, l’étiquette peut passer du niveau moyen au niveau non classifié.

Tous les formats d’information doivent être classifiés, étiquetés et sauvegardés. Cela inclut les dossiers papier et les documents numériques, notamment les fichiers Microsoft Office, les clés USB, les disques durs, les vidéos et les enregistrements vocaux.

Une bonne pratique consiste à apposer l’étiquette de classification à un endroit bien visible, afin que les autres puissent la trouver facilement, et sur chaque page des documents. L’étiquetage des informations, même « non classifiées », permet à chacun de savoir qu’elles ont été correctement évaluées.

Pensez au travail que vous faites. Les informations que vous traitez sont-elles correctement classifiées?

Lorsque vous voyez une étiquette de sensibilité, il est de votre responsabilité de connaître les mesures de protection requises pour protéger ces informations.

Si les mesures de protection requises ne vous paraissent pas claires, parlez-en à votre gestionnaire.