Le CERN vient de publier, à des fins de diffusion interne uniquement, le document « Politique relative à la classification des données », qui définit un cadre pour la classification des données à caractère professionnel confiées à l’Organisation ou émanant de l’Organisation. La classification a pour but de donner aux personnes traitant des informations une indication succincte du niveau de sécurité et de contrôle d’accès applicable à ces données, afin qu’elles puissent décider s’il est nécessaire de prévoir des mesures spécifiques, y compris des mesures techniques et des contrôles appropriés, pour protéger ces données et gérer leur cycle de vie. Dans ce cadre, la classification ne doit être explicitement indiquée que pour les informations nécessitant de telles mesures spécifiques. La politique s'applique :
- à toutes les données à caractère professionnel traitées par le CERN ou pour le compte du CERN, sous quelque forme que ce soit ;
- à toutes les personnes et tous les services qui traitent des données au CERN ou pour le compte du CERN.
Le document complet en anglais peut être consulté sur CDS. La traduction en français sera disponible prochainement.