page19
MUNDO LIBRE | artigo
Na prática, usamos e-mails com arquivos anexados de um lado ao outro.
Mas como se precaver para que nossos interlocutores tratem das informações anexadas com o devido cuidado quanto a divulgação indevida?
A premissa da segurança da informação é que, onde houver informações sensíveis, sejam segredos militares, segredos comerciais, segredos geopolíticos ou informações da vida privada do cidadão, as partes concordam que a informação é de fato sensível e como será identificada e manipulada. Todo destinatário de uma informação sensível terá também de confiar que o remetente cumpriu com as obrigações e procedimentos para identificar a sensibilidade da informação. Estabelece-se então uma cadeia de confiança da informação.
O LibreOffice fornece meios padronizados para que esta informação sensível seja expressa e possa ser utilizada entre as partes, se sistemas interoperáveis sejam implementados. O LibreOffice possui agora um conjunto de campos padronizados que podem ser utilizados para acomodar a confidencialidade da informação. Vale notar que o LibreOffice não atua no conteúdo destes campos nem pretende definir o que devem representar. Cabe à gerência responsável pela segurança da informação da organização definir o espaço de classificação e sua gradação em confidencialidade.
Ao implementar padrões abertos, ganhamos vantagem sobre a única alternativa existente no momento: a de estabelecer por conta própria um conjunto de regras arbitrárias para qualificar a confidencialidade, e que pode não corresponder às regras vigentes do destinatário. Havendo um padrão, as organizações ganham interoperabilidade na classificação da informação.
Apesar deste padrão aberto ter sido desenvolvido com o objetivo de ser utilizado em qualquer atividade, o LibreOffice implementou a nomenclatura e as categorias vigentes na indústria aeroespacial e de defesa, onde as marcações de confidencialidade resultam das categorias de segurança nacional, controle de exportações e propriedade intelectual.