Política de clasificaciones de seguridad del gobierno
La Política de clasificaciones de seguridad del gobierno (GSCP) es un sistema para clasificar datos gubernamentales confidenciales en el Reino Unido .
Históricamente, los organismos gubernamentales del Reino Unido utilizaron el Sistema de marcado de protección del gobierno; divide los datos en NO CLASIFICADOS, PROTEGIDOS, RESTRINGIDOS, CONFIDENCIALES, SECRETOS y TOP SECRET. Este sistema fue diseñado para registros en papel; no se adapta fácilmente al trabajo del gobierno moderno y no se comprende ampliamente. [1]
El GSCP utiliza tres niveles de clasificación: OFICIAL, SECRET y TOP SECRET. [2] Esto es más simple que el modelo antiguo y no existe una relación directa entre las clasificaciones antigua y nueva. "Sin clasificar" se omite deliberadamente en el nuevo modelo. No se espera que los organismos gubernamentales comenten automáticamente los datos existentes, por lo que puede haber casos en los que las organizaciones que trabajan con el nuevo sistema aún manejen algunos datos marcados de acuerdo con el sistema anterior.
Los propietarios de activos de información siguen siendo responsables de la información. La nueva política no especifica requisitos particulares de seguridad de TI; los sistemas de TI deben construirse y usarse de acuerdo con las pautas existentes de CESG . [3]
Todos los que trabajan con el gobierno, incluidos los contratistas y proveedores, son responsables de proteger la información con la que trabajan, independientemente de si tiene una marca protectora.
La agregación no desencadena automáticamente un aumento en el marcado de protección. Por ejemplo, una base de datos con miles de registros que son OFICIALES individualmente no debe volver a etiquetarse como una base de datos SECRETA. En cambio, se espera que los propietarios de la información tomen decisiones sobre los controles basándose en una evaluación de riesgos y deben considerar qué es la información agregada, quién necesita acceder a ella y cómo.
