DC.3.2 تقييم الأثر

على الجهة إجراء تقييم للأثر المحتمل عند الإفصاح عن هذه البيانات أو الوصول غير المصرح به إليها. يجرى التقييم وفقًا لسياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية.

متطلبات المواصفة:

على الجهة إجراء تقييم للأثر المحتمل عند الإفصاح عن هذه البيانات أو الوصول غير المصرح به إليها. يجرى التقييم وفقًا لسياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية.

وعلى عملية تقييم الأثر أن تشمل الخطوات التالية:

  • اختيار مستوى تأثير الضرر المحتمل لكل فئة منها بين » مرتفع « » متوسط « » لا يوجد « و » منخفض « و »
  • . تُصنف البيانات – » متوسط « إذا كان تقييم مستوى الأثر باعتبارها "سرية"
  • d 3 . تُ صنف البيانات – » لا يوجد « إذا كان تقييم مستوى الأثر باعتبارها "عامة"
  • c 3 . تُ صنف البيانات – » منخفض « إذا كان تقييم مستوى الأثر باعتبارها "مقيدة"
  • تحديد الفئات التي يمكن أن تتأثر من الجهات، والأفراد والأشخاص، والبيئة
  • . تُصنف البيانات باعتبارها – » مرتفع « إذا كان تقييم مستوى الأثر "سرية للغاية
  • تحديد مستويات التصنيف لمجموعات البيانات والسجلات بناءً على مستوى الأثر المحدد:

تفاصيل المواصفة:

الإصدار تاريخ التحميل تم الرفع بواسطة ملاحظات الرفع