Гриф

Гриф — определяет уровень конфиденциальности данных в системе.

Данные, вводимые в систему, могут быть отнесены к конфиденциальным или персональным. Для ограничения доступа к таким данным используется система грифов и допусков.

Персональные данные могут быть отнесены к одной из 4 категорий.

Категория 4 — обезличенные и (или) общедоступные персональные данные (не являются конфиденциальными, гриф не рисваивается).

Категория 3 — персональные данные, позволяющие идентифицировать субъекта персональных данных.

Категория 2 — персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1.

Категория 1 — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений и т.д.

Данные, вводимые в систему, могут не относиться к персональным данным, но доступ к ним тоже можно ограничить. Для этого существуют 4 степени конфиденциальности:

• Информация не является конфиденциальной (гриф не присваивается);
• ДСП (Для служебного пользования);
• Конфиденциально;
• Совершенно конфиденциально.

Если доступ к данным необходимо ограничить по категории персональных данных и по конфиденциальности, то значения задаются в левой и правой части поля. Если информация не является секретной, то гриф не присваивается (-/-).

Гриф может быть задан по умолчанию для всего класса объектов или только для некоторых атрибутов. Всем новым объектам этого класса при создании будет задаваться гриф по умолчанию. Гриф может быть задан при создании объекта, но не выше допуска пользователя.

Доступ к данным ограничивается уровнем допуска, заданным для пользователя в позиции.