Sumário

# Classificação de documentos

A classificação e segurança de documentos é uma questão importante para instituições e governos.

As informações são trocadas entre usuários e organizações que colaboram para alcançar uma meta de negócios. Quando se trata de informação sensível, presume-se que as partes terão acordadas quais as informações que são sensíveis e como essas informações serão identificadas e tratadas. Qualquer destinatário de um recurso dependerá do fornecedor da informação em seguir os procedimentos acordados na identificação da sensibilidade da informação.

O LibreOffice fornece meios padronizados para que tal informação de sensibilidade seja expressa e possa ser usada entre as partes se forem implementados sistemas interoperáveis. A suíte fornece um conjunto de “campos" padrão que podem ser usados para armazenar informações de sensibilidade. A priori, não se define o que o conteúdo desses "campos" deve ser. Esta abordagem é uma melhoria sobre a única alternativa que existe no momento, que é para o fornecedor usar um meio arbitrário de forma a expressar a sensibilidade que, eventualmente, pode não ser útil para um destinatário.

Embora este padrão tenha sido desenvolvido com a intenção de ser aplicável em qualquer domínio de atividade, o LibreOffice manteve a nomenclatura e as categorias da indústria aeroespacial e de defesa, nas quais a marcação de sensibilidade resulta em políticas de segurança nacional, controle de exportação e propriedade intelectual.

O LibreOffice implementou os padrões abertos produzidos pelo consórcio TSCP (Transglobal Secure Collaboration Participation, Inc.) independente de qualquer fabricante específico. Dois destes padrões chamam atenção pelo alto grau de relevância:

- A Estrutura de Autenticação de Negócio (BAF), acrônimo de Business Authentication Framework, especifica como descrever a política existente, a qual provavelmente deve estar definida em algum regulamento interno, em um formato que seja entendido por um computador.

- O esquema de identificação e rotulagem de autorização de negócio (BAILS) define como referenciar a política BAF em um documento. O conceito do BAILS é tão genérico que pode ser aplicado a qualquer formato que ofereça suporte a propriedades personalizadas pelo usuário em um documento.

## Categorias BAF

As categorias padrão BAF para o LibreOffice estão listadas abaixo.

Somente a categoria "Propriedades Intelectuais" modificará o leiaute do documento com uma marca d’água, campos no cabeçalho e rodapé e uma barra de informações na parte superior da área do documento. Cada item inserido no documento é controlado pelo arquivo de configuração de classificação.

### Propriedade intelectual

Propriedade intelectual é um termo genérico para a natureza do conteúdo do documento. Selecione esta categoria para classificação de documentos de uso geral.

### Segurança nacional

Selecione a categoria deste documento para o tipo de política de segurança nacional. A categoria selecionada é salva com o documento como metadados BAILS nas propriedades do arquivo e nenhuma modificação é realizada no leiaute do documento ou na interface do usuário.

### Controle de exportação

Selecione a categoria deste documento para o tipo de política de controle de exportação. A categoria selecionada é salva com o documento como metadados BAILS nas propriedades do arquivo e nenhuma modificação é realizada no leiaute do documento ou na interface do usuário.

Consulte a política de segurança da informação de sua organização e os agentes de segurança da informação para obter orientação na classificação de documentos.

## Níveis padrão de classificação de segurança

LibreOffice fornece níveis padrão de classificação de documentos (BAILS) mostrados abaixo, dispostos em ordem crescente do nível de sensibilidade do negócio:

- Pública: A informação que não causa impactos à instituição, se tornada pública.

- Corporativo: impacto reduzido. A informação divulgada causa impacto nos negócios, levando a alguns embaraços ou danos menores à imagem da marca.

- Confidencial: impacto moderado. A informação divulgada causa danos à marca, cobertura midiática negativa, ou perda de receita.

- Restrito: grandes prejuízos. A informação divulgada causa propaganda negativa a nível nacional, ações judiciais, multas, ou danos de longo prazo à marca.

## Personalizar níveis de classificação.

O LibreOffice permite personalização dos níveis de classificação de seu negócio. Para personalizar o número e o nome dos níveis, copie o arquivo example.xml localizado em LibreOffice - Preferências Ferramentas - Opções - LibreOffice - Caminhos - Classificação numa pasta local e edite seu conteúdo.

Utilize como exemplo o arquivo do LibreOffice com a sua localidade (idioma).

Salve o arquivo e faça as alterações adequadas no caminho da classificação acima para acessar o arquivo.

O administrador do sistema pode colocar o arquivo em uma pasta na rede e fazer com que todos os usuários acessem a mesma taxonomia.

## Copiar o conteúdo da área de transferência para documentos com diferentes níveis de classificação.

Para evitar uma violação na política de segurança, não será permitida a cópia de conteúdo com alto nível de classificação da área de transferência para documento com nível de classificação menos restrito. O LibreOffice exibirá uma mensagem de aviso sempre que identificar que o conteúdo da área de transferência tem classificação de segurança mais restrita do que o documento de destino.

Tópicos relacionados

Classificação de documentos e parágrafos

Barra de ferramentas de classificação

Sítio eletrônico do consórcio TSCP (Transglobal Secure Collaboration Participation, Inc.).

Documento de Estrutura de Autenticação de Negócio(BAF) (PDF)

Esquema de identificação e rotulagem de autorização de negócio (BAILS) em PDF

♥ Doe para nosso projeto! ♥