Muttley’s Blog

Mais do mesmo assunto

O Fucs fez um comentário no post anterior que acabou me motivando a escrever um pouco mais sobre o assunto, o vazamento de informações por falta de conscientização.

Ele comenta de problemas com a classificação de informações. Acho que ele pegou um ponto muito interessante! Eu já andei comentando com alguns amigos sobre minha impressão de que nossos métodos atuais de classificação de informações serem ineficazes. Não por conta da dificuldade de encaixar a informação nas classificações, isso até é fácil. O problema é viabilizar mecanismos eficientes de rotulagem e a disseminação da cultura do manuseio de informações classificadas.

As pessoas passam o dia trabalhando com um documento do word com um aviso imenso: CONFIDENCIAL. Fecham o documento, tomam todo o cuidado mencionado pela política ao salvá-lo e enviá-lo, mas falam sobre ele com um colega no banco do ônibus. Por que?

Porque a visibilidade do rótulo ser referente à informação, e não ao meio, raramente existe entre as pessoas. Nós nos preocupamos tanto em dizer que o .doc com o aviso de confidencial não pode ser enviado por e-mail e nos esquecemos, vez por outra, de dizer que informações sobre clientes não podem ser mencionadas em locais públicos. Já estive em uma empresa na qual todos os clientes tinham um codinome. Era simples e funcionava, pois a regra era fácil de entender e de usar. E o principal, era referente à informação. Independente da mídia. A mesma regra valia para o documento, conversa ao telefone, no restaurante, e-mail e Instant Messaging.

Outra coisa importante é a aproximação de quem faz a regra com quem trabalha com a informação. Decretar níveis de classificação não funciona quando os procedimentos indicados de manipulação para aquele tipo de informação são incompatíveis com os processos do negócio. É como proibir o envio de determinada classificação por e-mail e não perceber que toda a comunicação entre a empresa e o cliente é feita por este meio. Se a regra não for implementada em conjunto com uma readequação dos processos ou ferramentas, vai ser ignorada. Entre respeitar a classificação das informações e trabalhar, as pessoas vão optar por trabalhar.

Bom, isso e só um pedaço do que vem à cabeça sobre o assunto. Escrevi há alguns meses algo mais estruturado sobre isso, vou tentar publicar na área de artigos quando houver tempo. Hahaha, como se isso fosse mesmo acontecer