Qu'est-ce qu'une déclaration de distribution?
Une déclaration de distribution est incluse dans les documents officiels pour indiquer le niveau de sécurité minimum requis pour la lire. Bien que la plupart des gens supposent qu'une déclaration de distribution ne se trouve que dans des documents militaires ou gouvernementaux, ce n'est pas le cas. Un grand nombre d'organisations privées, notamment de grandes entreprises, des banques et des entreprises de recherche, utilisent également ces déclarations. Bien qu'il existe de nombreuses méthodes différentes pour sécuriser les informations, la plupart des systèmes sont basés sur le système militaire américain à cinq niveaux, le système commercial à quatre niveaux ou le système interorganisationnel à quatre niveaux.
La déclaration de distribution est généralement très importante sur le document. S'il existe une page de couverture, il n'est pas rare que la déclaration soit imprimée en haut et en bas de la page. À l'intérieur du document, la déclaration de distribution se trouve généralement en haut de la première page parmi les informations d'en-tête. Ces positions importantes assurent aux propriétaires que toute personne qui lit le document aura soit l'autorisation appropriée ou ignorera intentionnellement la déclaration.
L’un des types de déclarations de distribution les plus connus est celui à cinq niveaux utilisé par l’armée américaine ainsi que de nombreux autres groupes militaires occidentaux. Le niveau le plus élevé est Top Secret, ce qui signifie que seules les personnes ayant le plus haut niveau de clairance peuvent lire le document. Il descend ensuite à travers les niveaux de sécurité: secret, confidentiel, restreint et sensible mais non classifié. Le dernier niveau est non classifié et est accessible à tous.
De nombreuses entreprises utilisent un système de relevé de distribution similaire. Le système de base a Confidentiel au plus haut niveau, suivi de Privé, Sensible et Public. Dans de nombreux cas, ce système est beaucoup plus souple que la version gouvernementale. D'autre part, lorsqu'une entreprise travaille beaucoup avec le gouvernement ou l'armée, il n'est pas rare qu'ils adoptent un système de sécurité similaire. Cela est particulièrement courant lorsque des personnes au sein de l'entreprise ont une autorisation de sécurité gouvernementale dans le cadre de leur travail normal.
Le dernier système commun est mieux connu sous le nom de sécurité des feux de circulation. Ce système fonctionne sur le principe que la plupart des gens ont un point de vue enraciné sur certaines couleurs. Dans ce système, les documents rouges ne sont disponibles qu'au plus haut niveau. Jaune a un public plus large et des documents verts sont disponibles pour tous les membres de l’organisation. La dernière couleur, le blanc, est ouverte au public.
Ce système est courant lorsque différentes organisations travaillent ensemble sur un projet. Au lieu d'essayer d'intégrer deux systèmes de sécurité différents, l'option Feu de signalisation est utilisée. Ce système fonctionne également bien lorsque les organisations coopérantes ne parlent pas la même langue, car une déclaration de distribution écrite pourrait être mal interprétée. La seule restriction est la perception par chaque pays des différentes couleurs.