Dotyczy danych w formach fizycznych i cyfrowych przez całe zbieranie, tworzenie, przechowywanie, przetwarzanie, transfer, udostępnianie, archiwizację i utylizację. Wymagane zabezpieczenia zależą od danych, celu, środowiska, zagrożeń i konsekwencji awarii.
Bezpieczeństwo danych łączy zarządzanie, ludzi, proces, architekturę i technologię. Wspiera cele prywatności i ochrony danych, ale samo nie może ustalić, czy zbieranie lub używanie danych jest zgodne z prawem, sprawiedliwe, niezbędne ani odpowiednie.
Najważniejsze punkty
Zrozumienie danychProwadź inwentarz ważnych magazynów i przepływów, klasyfikuj informacje w kontekście, przypisuj rozliczalnych właścicieli oraz identyfikuj autoryzowane cele, użytkowników, zależności i potrzeby retencji.
Warstwowe zabezpieczeniaUżywaj odpowiedniej kontroli dostępu, szyfrowania, izolacji, bezpiecznej konfiguracji, ochrony fizycznej, kopii zapasowych, usuwania i ograniczeń kopiowania, eksportu oraz obsługi przez strony trzecie.
Operacje i weryfikacjaMonitoruj istotne zdarzenia, testuj kontrole i odtwarzanie, zarządzaj podatnościami i zmianami, badaj anomalie oraz mierz, czy zabezpieczenia działają w rzeczywistym cyklu życia danych.
Istotne ograniczenieSzyfrowanie, etykiety klasyfikacji, wynik zgodności ani produkt bezpieczeństwa nie równa się ochronie danych. Każde obejmuje wybrane ryzyka, może być błędnie skonfigurowane lub ominięte i wymaga wspierających kontroli oraz rozliczalnej eksploatacji.