Se aplică datelor în forme fizice și digitale pe parcursul colectării, creării, stocării, procesării, transferului, partajării, arhivării și eliminării. Garanțiile necesare depind de date, scop, mediu, amenințări și consecințele eșecului.
Securitatea datelor combină guvernanța, oamenii, procesele, arhitectura și tehnologia. Sprijină obiectivele de confidențialitate și protecție a datelor, dar nu poate determina de la sine dacă colectarea sau utilizarea datelor este legală, corectă, necesară sau adecvată.
Puncte esențiale
Înțelegerea datelorInventariați depozitele și fluxurile importante, clasificați informațiile în context, atribuiți proprietari responsabili și identificați scopurile, utilizatorii, dependențele și nevoile de retenție autorizate.
Garanții stratificateFolosiți control adecvat al accesului, criptare, izolare, configurare sigură, protecție fizică, backup-uri, ștergere și restricții asupra copierii, exportului și manipulării de către terți.
Operațiuni și verificareMonitorizați evenimente semnificative, testați controalele și recuperarea, gestionați vulnerabilitățile și modificările, investigați anomaliile și măsurați dacă garanțiile funcționează pe parcursul ciclului de viață real al datelor.
Limitare importantăCriptarea, etichetele de clasificare, un rezultat de conformitate sau un produs de securitate nu înseamnă protecția datelor. Fiecare acoperă riscuri selectate, poate fi configurat greșit sau ocolit și cere controale de suport și operare responsabilă.