ISEC7 CLASSIFY

Najczęstsze pytania o ISEC7 CLASSIFY

Jak oznaczać e-maile i dokumenty Office w Outlooku zgodnie ze schematem klasyfikacji?

Potrzebne jest oznaczenie nadawane podczas pisania, które pozostaje widoczne w wiadomości i dokumencie, oraz zestaw reguł określający, jakie poziomy i zastrzeżenia są dozwolone. ISEC7 CLASSIFY działa jako dodatek w Outlooku, Outlooku w przeglądarce, Wordzie, Excelu, PowerPoincie i na stronach SharePoint, a na iOS i Androidzie w aplikacji ISEC7 MAIL. Wiadomości bez klasyfikacji nie można wysłać.

Czym różnią się etykiety poufności Microsoft Purview od oznaczeń klasyfikacyjnych stosowanych w administracji?

Etykiety poufności dodają do danych znacznik, na podstawie którego zasady DLP w Microsoft Purview mogą później działać; nie potwierdzają one, czy odbiorca jest uprawniony do otrzymania informacji. ISEC7 CLASSIFY nadaje widoczne oznaczenia według schematów stosowanych w administracji publicznej i przed wysłaniem sprawdza, czy odbiorca może otrzymać daną informację. Oznaczenia pozostają przy wiadomości lub dokumencie niezależnie od tego, dokąd trafią, i obejmują oznaczenia banerowe, oznaczenia fragmentów, blok oznaczeń, zastrzeżenia (caveats) oraz instrukcje postępowania dla odbiorcy. Dlatego traktujemy ten dodatek jako uzupełnienie Purview, a nie jego zamiennik; więcej w naszym wpisie na blogu z 8 kwietnia 2025 r. (w języku angielskim).

Jak zapobiec wysłaniu wiadomości niejawnej do nieuprawnionego odbiorcy?

Skuteczna jest kontrola przed wysłaniem, która porównuje klasyfikację z adresami odbiorców i w razie potrzeby zatrzymuje wiadomość. Raport po fakcie pokazuje błąd dopiero wtedy, gdy wiadomość już wyszła. ISEC7 CLASSIFY rozróżnia domeny zaufane i niezaufane, blokuje niezaufanych odbiorców i ostrzega, gdy informacje niejawne mają trafić na adresy spoza zweryfikowanej listy. Podstawą są poziom klasyfikacji i zasady rozpowszechniania danej wiadomości, a wiadomości bez żadnej klasyfikacji w ogóle nie można wysłać.

Czym jest portion marking i jak stosować je w Outlooku?

Przy oznaczaniu fragmentów (portion marking) każdy akapit wiadomości ma własną klasyfikację, dzięki czemu widać, która część wymaga jakiego poziomu ochrony; oznaczenie banerowe dotyczy natomiast całej wiadomości. ISEC7 CLASSIFY automatycznie rozpoznaje fragmenty treści wiadomości: każdy wizualnie wydzielony akapit jest osobnym fragmentem, a już pojedyncze przejście do nowej linii rozpoczyna kolejny. Oznacza się albo wszystkie fragmenty, albo żaden. Dostępne są też oznaczenia banerowe oraz osobne oznaczanie tematu i treści.

Jak oznaczać załączniki, gdy nazwa pliku i jego treść mają różną klasyfikację?

Nazwa pliku załącznika sama jest informacją i może mieć inną klasyfikację niż zawartość pliku, dlatego oba elementy oznacza się osobno. ISEC7 CLASSIFY klasyfikuje osobno nazwę i treść załącznika, oznacza wszystkie załączniki wiadomości jednym krokiem i oferuje osobne zastrzeżenia (caveats) dla treści załącznika. Oznaczeniem objęte są więc temat, treść wiadomości i załączniki.

Czy można klasyfikować e-maile na iPhonie lub smartfonie z Androidem?

Tak, jeśli klient poczty na urządzeniu sam nadaje oznaczenie i korzysta z tego samego zestawu reguł co Outlook na komputerze. Na iOS i Androidzie ISEC7 CLASSIFY jest osobno licencjonowanym dodatkiem do ISEC7 MAIL, z tym samym zestawem reguł co Outlook i pozostałe aplikacje Microsoft 365. Konfigurację mobilną dystrybuują Państwo jako AppConfig przez swój system UEM, więc na urządzeniu nie trzeba niczego konfigurować. Aplikacja pocztowa ma własne podstawowe funkcje klasyfikacji; własne schematy i wymuszanie przez profile zapewnia dopiero dodatek.

Jak wykazać w audycie, dokąd trafiły wiadomości niejawne?

Potrzebny jest zapis każdej wiadomości z nadawcą, odbiorcą, znacznikiem czasu i klasyfikacją, w jednym miejscu i dla wszystkich klientów. W przypadku ISEC7 CLASSIFY zapis ten znajduje się w ISEC7 SPHERE: śledzenie zgodności na poziomie organizacji i użytkowników, audyt i pliki dziennika oraz archiwum komunikacji niejawnej. Domeny odbiorców potwierdzone przez użytkowników są widoczne dla każdego środowiska. Wiadomości, które ominęły klasyfikację na podstawie reguły grupowej, są stemplowane, więc również wyjątki pozostają identyfikowalne.

Jakie schematy klasyfikacji zawiera ISEC7 CLASSIFY i czy można tworzyć własne?

ISEC7 dostarcza schematy standardowe BUND (niemiecka administracja federalna), NATO i Traffic Light; schematy specyficzne dla USA udostępnia wyłącznie na autoryzowany wniosek. Własne schematy administratorzy tworzą bez programowania w Schema Editor w ISEC7 SPHERE, gdzie mogą też dostosować schematy standardowe. Kilka schematów może działać jednocześnie, na przykład schemat firmowy obok BUND i NATO, a użytkownicy przełączają się między nimi za pomocą przełącznika profili. Schematy odwzorowują zasady oznaczania; nie wiąże się z nimi żadne dopuszczenie przez BSI ani NATO.

Czy ISEC7 CLASSIFY wymaga własnych serwerów?

Nie. Na komputerze ISEC7 CLASSIFY jest dodatkiem do Microsoft Office, który nie wymaga instalowania dodatkowego oprogramowania i jest hostowany jako Azure Platform as a Service. Konfiguracja i raportowanie odbywają się w ISEC7 SPHERE.

Stan na: 28.09.2026 · Funkcje według informacji o wydaniu dodatku do Outlooka do wersji 1.0.19 oraz ISEC7 MAIL Android 1.10.5 i iOS 1.10.7