為澳洲政府提供的以客戶為基礎的自動標籤建議

本文為澳洲政府組織提供用戶端型敏感度自動套用標籤功能的指引。 其目的是展示自動標記如何幫助改善數據安全狀況。 指引旨在遵守 PSPF) 和資訊安全手冊 (保護安全性原則架構 (ISM) 。

自動標記概觀 詳細說明自動標記適合現代政府工作環境並降低安全性風險的詳細資料。

在澳洲政府環境中，用戶端型自動標籤對於根據以下內容建議標籤非常有用：

• 敏感內容偵測
• 外部組織應用的標記
• 非 Microsoft 工具所套用的標記
• 歷史標記
• 段落標記

用戶端型自動標籤會直接在敏感度標籤的設定中設定。 此自動標記方法適用於 Office 或線上用戶端，並以互動方式識別敏感性內容、通知使用者，然後：

• 自動套用與專案中偵測到的最敏感性內容相關的敏感度標籤;或
• 建議使用者套用標籤。

PSPF 2024 需求 59 和 ISM 0271 清楚指出，使用者應該負責將分類套用至專案，而不是自動化服務。 因此，用戶端型自動標籤應設定為僅提供使用者建議：

在以下示例中，用戶開始撰寫有關 Project Budgerigar 的文章。 用戶端型自動套用標籤動作會觸發 SIT) 敏感性資訊類型 (偵測。 結果是電子郵件頂端會出現以使用者端為基礎的自動標籤建議：

用戶端型自動套用標籤動作可以根據偵測敏感性資訊類型 (SIT) ，包括精確數據比對 SIT 和可定型分類器來觸發。 也可以使用 SIT 和分類器的組合。

如需與澳洲政府最相關的 SIT 相關資訊，請參閱 識別澳洲政府的敏感性和安全性分類資訊，其中包含建立 SIT 以偵測安全性分類的資訊。

澳洲政府的用戶端型自動標籤案例

用戶端型自動標籤有助於識別分類不足的專案來保護敏感性資訊。 分類不足的信息對澳大利亞政府構成重大風險。 以用戶端為基礎的自動貼標有助於確保正確套用標籤，並適當地標記和保護項目。 正確的標籤可確保只允許適當地散發資訊作為控制項、資料外洩防護 (DLP) ，並根據項目的標籤套用類似的控制項。

準確的分類有助於確保維護需要知道的原則並限制對資訊的存取。 這些概念與 PSPF 2024 需求 131 相關：

根據敏感內容偵測建議標籤

偵測敏感內容並建議使用者套用適當的標籤，有助於保護資訊並確保需要知道。 用戶端型自動標籤可用的 標籤建議 選項也讓我們確保使用者負責分類決策，而不是自動化系統。

用戶端型自動標籤可用來在適當情況下提高專案敏感度。 對於澳大利亞政府來說，其好處尤其體現在敏感性分類法的高端。 建議將分類從非官方增加到官方與數據安全幾乎沒有關係。 不過，偵測未分類的 PROTECTED 項目可以防止資料外洩。

組織應該編譯 SIT 和分類器的清單，並將其與適當的敏感度標籤對齊。 例如：

上表中概述的策略也可用來透過其他 Microsoft 365 功能來尋找敏感性資訊並採取行動，例如：

• Data Loss Prevention (DLP)
• 內容總管
• 通訊合規性
• 內部風險管理

基於外部機構標記的建議

本檔中討論的許多控制項都是根據套用至專案的標籤來制定。 外部產生的大部分資訊都有文字型保護標記，但根據預設，不會套用與組織相關的敏感度標籤。 這樣做的結果是這類專案不受標籤型 DLP 原則的保護。 當這些項目儲存到敏感度較低的位置時，也不會觸發警示。

可能發生此情況的情況包括：

• 當其他符合 PSPF 的政府組織所建立的專案時。 在這些情況下，保護標記已就緒，但敏感度標籤中繼資料，例如標籤全域唯一識別碼 (GUIDs) ，不會與您自己的敏感度標籤設定一致。 專案會標示為安全性分類，但未標示敏感度標籤。
• 當其他政府組織所建立的專案不符合 PSPF 架構時， (例如，新南威爾士州 (新南威爾士州) 政府組織) 。
• 當外國政府已建立和分類的項目與澳洲政府組織共用時。

為了保護貴組織已收到且是保管人的資訊，可以使用用戶端型自動套用標籤來建議將對等標籤套用至專案，以便保護它們。

這類配置會利用 SIT 來識別外部套用的標記或分類。 然後，必須將這些 SIT 新增至相關敏感度標籤的自動套用標籤設定。

SIT 可用來根據外部套用的標記來建議標籤的一些範例包括：

以非 Microsoft 工具所套用標記為基礎的建議

許多政府組織目前或以前都使用非 Microsoft 工具將標記套用至檔案和電子郵件。 這些工具設定為套用一或多個：

• X-Protective-Marking x-headers to email
• 電子郵件和文件的文字型頁首和頁尾
• 主旨型電子郵件標記
• 透過文件屬性的檔案中繼資料

對於從非 Microsoft 工具轉換至原生 Microsoft Purview 功能的組織，這些現有的屬性或標記可用來判斷應該套用哪個敏感度標籤。

服務型自動套用標籤無法偵測位於使用者信箱內的內容或標籤電子郵件。 為了協助確保舊版電子郵件受到保護，使用用戶端型自動標籤來確保在轉寄或回覆電子郵件時，套用至先前存在項目的標記會轉換為標籤。 例如，請考慮預先存在的 PROTECTED 電子郵件，其中套用了文字型 PROTECTED 標記，但沒有敏感度標籤。 當使用者嘗試轉寄或回覆它時，用戶端型自動標籤可以根據現有標記識別 PROTECTED 項目，然後建議使用者將 PROTECTED 標籤套用至項目。

下列用戶端型自動套用標籤範例設定可確保包含現有標記的專案已套用正確的敏感度標籤。 這些設定也會識別舊版非 Microsoft 分類工具先前套用的標記，以及外部 PSPF 相容組織所產生專案上的標記：

基於歷史標記的建議

政府標記要求確實會定期變化，就像 2018 年 10 月發生的那樣，當時 CONFIDENTIAL 和 For Official Use Only (FOUO) ) (標記已從政策中刪除。 政府組織的系統上可能存在大量資訊，並套用了這些歷史標記。

處理這些歷程記錄標記通常不在任何新的 Microsoft Purview 部署範圍內。 但是，如果您的組織希望將歷史標記納入範圍，則歷史標記可以分為兩類;具有現代等價物的歷史標記和沒有現代對應物的標記。 PSPF 2024 指南 提供了歷史分類和標記的清單及其當前的處理要求。

對於與現代對等項目一致的歷史標記，一個簡單的選項是配置自動標記，以建議在打開這些項目時應用對等標籤。 使用此設定時，使用者體驗為：

• 當使用者 開啟 並嘗試 回覆 或 轉寄 舊版電子郵件時，會偵測到歷程標記。 系統會為使用者提供新電子郵件的標籤建議。
• 當使用者 開啟、修改和 儲存 舊版檔案時，其 Office 用戶端會偵測先前的標記，並提示使用者在儲存之前將新式對等專案套用至專案。

先前的動作有助於確保將適當的控制項套用至歷程記錄項目。

以下是如何設定以歷程記錄標記為基礎的 SIT ，並與用戶端型自動套用標籤搭配使用，以根據歷程記錄標記建議新標籤的範例：

應該設定 SIT 和 DLP 原則，以檢查歷程記錄標記，並確保套用相關的控制項。 這些設定可確保具有透過電子郵件向外部傳送的歷史標記的專案具有新式標籤和相關聯的控制項。

根據段落標記建議標籤

一些政府組織在文件中使用段落標記。 段落的建議是使用一組 SIT 來建立，以協助識別可根據其包含的段落標記套用至專案的敏感度。 不過，文件標籤會彙總至最高標記。

為了實現這一點，我們可以使用：

• OFFICIAL 關鍵字 SIT 偵測(O)段落標記，並建議在偵測到時套用 OFFICIAL 標籤。
• 官方 敏感性關鍵字 SIT 會偵測 (O:S) 段落標記，並建議在偵測到時套用官方標籤。
• PROTECTED 關鍵字 SIT 會偵測(P)段落標記，並建議在偵測到時套用 PROTECTED 標籤。
• SECRET 關鍵字 SIT 會(S)偵測段落標記，並建議在偵測到時套用 SECRET 標籤。

SECRET 標記 SIT 可用於識別不應儲存在平臺內的資訊。 檢查包含此類標記的項目可以識別溢出的數據，並防止進一步的資料外洩。 如需詳細資訊，請參閱 不應 放在 Microsoft 365 上的資訊的標籤。

用戶端型自動標籤組態範例

這些範例是以使用 SIT 和分類器來識別保護標記或敏感性資訊為基礎。 一旦識別出來，就會向使用者推薦適當的標籤。 這些範例是樣板澳洲政府範例，組織應努力開發自己的 SIT 來識別組織特定資訊。