Classification des données
Classification des données : opération qui range chaque catégorie de données d'un système (et non le système en bloc) selon deux axes : sa sensibilité (impact d'une atteinte à sa confidentialité, son intégrité ou sa disponibilité) et son régime juridique (données personnelles, catégories particulières du RGPD, données de santé au sens du code de la santé publique, données couvertes par un secret légal, informations classifiées).
Une échelle courte suffit (publique, interne, sensible, très sensible), à condition de justifier chaque rang et de faire valider le tableau par le responsable du traitement. La classification est la première étape de tout choix d'hébergement : elle détermine quels textes s'appliquent et sur quelles données porteront les mesures.