Ayuda de LibreOffice 7.3
La clasificación y la seguridad de los documentos son un asunto importante para las empresas y los gobiernos.
Se intercambia información entre usuarios y organizaciones que colaboran en pos de una meta empresarial. Cuando hay información confidencial de por medio, se asume que las partes han acordado cuáles son los datos confidenciales y de qué manera estos se deben identificar y manejar. Quienquiera que reciba un recurso depende del proveedor de la información para seguir procedimientos acordados para identificar la confidencialidad de la información.
LibreOffice ofrece medios estandarizados para expresar la confidencialidad de dicha información, los cuales pueden utilizarse entre varias partes si se implantan sistemas interoperativos entre sí. LibreOffice proporciona un conjunto de «campos» normalizados donde contener los datos de confidencialidad. Estos no pretenden definir cuáles deberían ser los contenidos. Este medio representa una mejora respecto de la única alternativa existente por ahora, la cual consiste en que el proveedor utilice un medio arbitrario para expresar la confidencialidad, lo que podría no ser práctico para quien reciba la información.
Aunque este estándar se ha desarrollado con la intención de que pueda aplicarse en cualquier sector de actividades, LibreOffice ha mantenido la nomenclatura y las categorías empleadas en las industrias aeroespacial y de defensa, donde la señalización de la confidencialidad se expresa en normativas de seguridad nacional, control de exportación y propiedad intelectual.
LibreOffice ha adoptado los estándares abiertos creados por TSCP (Transglobal Secure Collaboration Participation, Inc.), los cuales no están ligados a ningún proveedor específico. Dos de ellos destacan en especial:
Business Authentication Framework (Marco de Autenticación Empresarial, BAF por sus siglas en inglés) define cómo se debe describir la normativa actual (probablemente, un texto jurídico) en un formato legible mecánicamente.
Business Authorization Identification and Labeling Scheme (Esquema de Identificación y Etiquetado de Autorizaciones Empresariales, BAILS por sus siglas en inglés) define la manera en que debe atribuirse una normativa BAF en un documento. Los conceptos de BAILS son tan genéricos que se pueden aplicar a cualquier formato que admita propiedades personalizadas a nivel de documento.
A continuación se enumeran las categorías BAF que LibreOffice incluye de manera predeterminada.
Únicamente la categoría «Propiedades intelectuales» modificará el aspecto del documento con una marca de agua, campos en la cabecera y el pie de las páginas y una barra de información en la parte superior de la zona del documento. Cada elemento que se inserta en el documento es controlado por un archivo de configuración de clasificación.
Intellectual property is a generic term for the nature of the contents of the document. Select this category for general purpose document classification.
Selects the category of this document for the national security policy type. The selected category is saved together with the document as BAILS metadata in the file properties and no modifications is carried in the document layout or the user interface.
Selects the category of this document for the export control policy type. The selected category is saved together with the document as BAILS metadata in the file properties and no modifications is carried in the document layout or the user interface.
Refer to your corporate data security policy and information security officers for support in document classification.
LibreOffice provides default levels of document classification (BAILS) shown below, sorted by increasing level of business sensitivity:
Non-Business: Information in document has no impact in business, if made public.
General Business: Minor impact. Information has impact in business, can generate embarrassments, minor damage in brand image, if made public.
Confidential: Modest impact. Information disclosed can damage business brand, can generate negative media coverage and loss of revenue.
Internal use only: Major damage. Negative national media, lawsuits, fines, long term brand damages.
LibreOffice allows customization of the levels of classification for your business. To customize the number and the name of the levels, copy the file example.xml located in into a local folder and edit the contents.
Use the file with your LibreOffice locale in the name as example.
Save the file and make the adequate changes to the classification path above to access the file.
Your system administrator can place the file in a network folder and make all users access the classification settings file.
To prevent a breach in the security policy, contents with high classification level pasted to documents with lower classification level are not allowed. LibreOffice will display a warning message wherever it detects that the contents of the clipboard have higher security classification than the target document.