Aşağıdakilerden hangisi, bir kuruluşun en hassas bilgilerini korumaya yardımcı olmak için bir veri sınıflandırma politikası uygulamasının en iyi nedenidir?

Veri sınıflandırma politikasının temel amacı, farklı hassasiyet seviyelerindeki verilere uygun güvenlik kontrolleri uygulamaktır. Kuruluş, verileri sınıflandırdığında (örneğin, gizli, dahili, herkese açık), her bir sınıflandırma düzeyi için belirli güvenlik gereksinimleri (şifreleme, erişim kontrolleri, saklama süreleri vb.) belirleyebilir. Bu, en hassas bilgilerin en yüksek düzeyde korunmasını sağlarken, daha az hassas veriler için gereksiz kısıtlamalardan kaçınmaya yardımcı olur. Diğer seçenekler ise şunlardır: Son kullanıcıların verilerin sınıflandırmasını dikkate alması, politikanın bir sonucudur ancak en iyi neden değildir. Her sınıflandırma düzeyi için erişim düzeylerinin oluşturulması, güvenlik gereksinimlerinin bir parçasıdır ancak temel neden değildir. Güvenlik analistlerinin bir belgeyi açmadan önce sınıflandırmayı görmesi, politikanın bir faydasıdır ancak ana motivasyon değildir.