Vztahuje se na data ve fyzické i digitální podobě během sběru, vytváření, ukládání, zpracování, přenosu, sdílení, archivace a likvidace. Požadované pojistky závisí na datech, účelu, prostředí, hrozbách a důsledcích selhání.
Zabezpečení dat kombinuje řízení, lidi, procesy, architekturu a technologii. Podporuje cíle soukromí a ochrany dat, ale samo nedokáže určit, zda je sběr či použití dat zákonné, férové, nezbytné či vhodné.
Klíčové body
Porozumění datůmInventarizujte důležitá úložiště a toky, klasifikujte informace v kontextu, přiřaďte odpovědné vlastníky a identifikujte autorizované účely, uživatele, závislosti a potřeby uchovávání.
Vrstvené pojistkyPoužívejte vhodné řízení přístupu, šifrování, izolaci, bezpečnou konfiguraci, fyzickou ochranu, zálohy, mazání a omezení kopírování, exportu a nakládání třetími stranami.
Operace a ověřováníMonitorujte smysluplné události, testujte kontroly a obnovu, řiďte zranitelnosti a změny, vyšetřujte anomálie a měřte, zda pojistky fungují napříč skutečným životním cyklem dat.
Důležité omezeníŠifrování, klasifikační štítky, výsledek compliance či bezpečnostní produkt se nerovná ochraně dat. Každý pokrývá vybraná rizika, může být chybně nakonfigurován či obejít a vyžaduje podpůrné kontroly a odpovědný provoz.