Classificação de documentos
A classificação e a segurança dos documentos constituem uma questão importante para as empresas e os governos.
A informação é trocada entre utilizadores e organizações que colaboram com o objetivo de alcançar um objetivo empresarial. Quando estão em causa informações confidenciais, presume-se que as partes tenham acordado quais as informações que são confidenciais e como essas informações serão identificadas e tratadas. Qualquer destinatário de um recurso confiará no fornecedor da informação para que este siga os procedimentos acordados para identificar o caráter confidencial da informação.
O LibreOffice fornece meios padronizados para a expressão dessas informações de sensibilidade e pode ser utilizado entre as partes caso se pretenda implementar sistemas interoperáveis. Fornece um conjunto de «campos» padrão que podem ser utilizados para armazenar informações de sensibilidade. Não pretende definir qual deve ser o conteúdo desses «campos». Esta abordagem constitui uma melhoria em relação à única alternativa existente neste momento, que consiste no fornecedor utilizar meios arbitrários para expressar a sensibilidade, o que pode não ser útil para o destinatário.
Embora esta norma tenha sido desenvolvida com o objetivo de ser aplicável em qualquer domínio de atividade, a LibreOffice manteve a nomenclatura e as categorias da indústria aeroespacial e de defesa, onde a classificação de sensibilidade decorre de políticas de segurança nacional, controlo de exportações e propriedade intelectual.
O LibreOffice implementou os padrões abertos desenvolvidos pela TSCP (Transglobal Secure Collaboration Participation, Inc.) de forma independente de qualquer fornecedor específico. Dois deles são dignos de destaque:
-
O Business Authentication Framework (BAF) especifica como descrever a política existente (que provavelmente consiste num texto jurídico) num formato legível por máquina.
-
O Esquema de Identificação e Rotulagem de Autorizações Empresariais (BAILS) especifica como fazer referência a uma política BAF num documento. Os conceitos do BAILS são tão genéricos que podem ser aplicados a qualquer formato que suporte propriedades definidas pelo utilizador ao nível do documento.
Categorias da BAF
As categorias BAF predefinidas para LibreOffice estão listadas abaixo.
Apenas a categoria «Propriedade Intelectual» alterará o layout do documento, adicionando uma marca de água, campos no cabeçalho e rodapé e uma barra de informações na parte superior da área do documento. Cada elemento inserido no documento é controlado pelo ficheiro de configuração da classificação.
Propriedade intelectual
«Propriedade intelectual» é um termo genérico que se refere à natureza do conteúdo do documento. Selecione esta categoria para a classificação de documentos de uso geral.
Segurança Nacional
Seleciona a categoria deste documento para o tipo de política de segurança nacional. A categoria selecionada é guardada juntamente com o documento como metadados BAILS nas propriedades do ficheiro, não sendo efetuadas quaisquer alterações no layout do documento nem na interface do utilizador.
Controlo das exportações
Seleciona a categoria deste documento para o tipo de política de controlo de exportações. A categoria selecionada é guardada juntamente com o documento como metadados BAILS nas propriedades do ficheiro, não sendo efetuadas quaisquer alterações no layout do documento nem na interface do utilizador.
Consulte a política de segurança de dados da sua empresa e os responsáveis pela segurança da informação para obter apoio na classificação de documentos.
Níveis de classificação predefinidos
LibreOffice fornece os níveis padrão de classificação de documentos (BAILS) apresentados abaixo, ordenados por nível crescente de confidencialidade empresarial:
-
Não comercial: A divulgação das informações contidas neste documento não tem qualquer impacto comercial.
-
Negócios em geral: Impacto menor. A informação tem impacto nos negócios, podendo causar constrangimentos e danos menores à imagem da marca, caso seja tornada pública.
-
Confidencial: Impacto moderado. A divulgação desta informação pode prejudicar a imagem da empresa, gerar cobertura mediática negativa e provocar perdas de receitas.
-
Apenas para uso interno: Danos graves. Cobertura negativa na imprensa nacional, processos judiciais, multas, danos de longo prazo à marca.
Personalização dos níveis de classificação.
LibreOffice permite personalizar os níveis de classificação da sua empresa. Para personalizar o número e o nome dos níveis, copie o ficheiro example.xml localizado em para uma pasta local e edite o conteúdo.
Utilize como exemplo o ficheiro cujo nome inclua a sua localização LibreOffice.
Guarde o ficheiro e efetue as alterações necessárias no caminho de classificação acima indicado para aceder ao ficheiro.
O administrador do sistema pode colocar o ficheiro numa pasta de rede e permitir que todos os utilizadores acedam ao ficheiro de definições de classificação.
Colar conteúdo em documentos com diferentes níveis de classificação.
Para evitar uma violação da política de segurança, não é permitido colar conteúdos com um nível de classificação elevado em documentos com um nível de classificação inferior. O LibreOffice exibirá uma mensagem de aviso sempre que detetar que o conteúdo da área de transferência tem uma classificação de segurança superior à do documento de destino.
