Classificazione dei Dati
Classificazione dei Dati
La classificazione dei dati definisce come i dati devono essere gestiti, archiviati, condivisi e protetti.
È fondamentale per la postura di sicurezza, il rischio dei fornitori e la governance degli LLM.
Vedi anche
Modello di Riferimento per Sicurezza e Fiducia Gestione del Rischio dei Fornitori Pronto per l'Audit Confini dei Dati LLM Redazione PIIFAQ
Cos'è la classificazione dei dati?
Un sistema per etichettare i dati in base alla sensibilità e definire le regole di gestione per ogni classe.
In che modo la classificazione influisce sui controlli di sicurezza?
I controlli (accesso, crittografia, registrazione) diventano più severi all'aumentare della sensibilità.
Come si relaziona questo al rischio dei fornitori?
I fornitori devono aderire alle regole di gestione per tutte le classi di dati che toccano.
Come si relaziona questo all'uso degli LLM?
La classificazione definisce cosa può essere utilizzato nei prompt/recupero e cosa deve essere redatto.
Qual è il punto di partenza più veloce?
Definire 3–4 classi (pubblico/interno/riservato/ristretto) e mappare le regole di gestione.