Parmi les propositions suivantes, quelle est la meilleure raison pour laquelle une organisation devrait appliquer une politique de classification des données afin de protéger ses informations les plus sensibles ?

La classification des données permet à une organisation d'adapter ses contrôles de sécurité à la sensibilité de l'information. En attribuant des niveaux de classification (par exemple, public, interne, confidentiel, secret), l'organisation peut définir des exigences de sécurité spécifiques pour chaque niveau, telles que le chiffrement, les contrôles d'accès, les exigences de stockage et les procédures de destruction. Cela garantit que les informations les plus sensibles reçoivent la protection la plus rigoureuse, optimisant ainsi l'allocation des ressources de sécurité. Les autres options sont des conséquences ou des aspects secondaires de la classification, mais pas la raison principale et la plus bénéfique. "Les utilisateurs finaux seront tenus de prendre en compte la classification des données pouvant être utilisées dans les documents" est une conséquence de la politique, mais pas la raison principale de sa mise en œuvre. "La politique entraînera la création de niveaux d'accès pour chaque niveau de classification" est une étape nécessaire, mais le but ultime est d'appliquer des exigences de sécurité. "Les analystes de sécurité pourront voir la classification des données dans un document avant de l'ouvrir" est un avantage opérationnel, mais ne capture pas l'objectif stratégique de la protection des données.