# Čo je bezpečnosť údajov?

> Bezpečnosť údajov (data security) je disciplína ochrany údajov pred neautorizovaným prístupom, použitím, odhalením, pozmenením, zničením alebo stratou pri zachovaní ich dostupnosti autorizovaným používateľom, keď je potrebná.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Vzťahuje sa na údaje vo fyzickej a digitálnej forme počas zbierania, vytvárania, ukladania, spracovania, prenosu, zdieľania, archivovania a likvidovania. Požadované záruky závisia od údajov, účelu, prostredia, hrozieb a dôsledkov zlyhania.

Bezpečnosť údajov kombinuje riadenie, ľudí, proces, architektúru a technológiu. Podporuje ciele súkromia a ochrany údajov, ale sama osebe nedokáže určiť, či je zbieranie alebo používanie údajov zákonné, spravodlivé, potrebné alebo vhodné.

### Kľúčové body

- **Pochopenie údajov:** Inventarizovať dôležité úložiská a toky, klasifikovať informácie v kontexte, priradiť zodpovedných vlastníkov a identifikovať autorizované účely, používateľov, závislosti a potreby uchovávania.
- **Vrstvené záruky:** Použiť vhodné riadenie prístupu, šifrovanie, izoláciu, bezpečnú konfiguráciu, fyzickú ochranu, zálohy, mazanie a obmedzenia na kopírovanie, export a zaobchádzanie tretími stranami.
- **Operácie a verifikácia:** Monitorovať zmysluplné udalosti, testovať kontroly a obnovu, spravovať zraniteľnosti a zmeny, vyšetrovať anomálie a merať, či záruky fungujú naprieč skutočným životným cyklom údajov.
- **Dôležité obmedzenie:** Šifrovanie, klasifikačné štítky, výsledok súladu ani bezpečnostný produkt nerovná sa ochrana údajov. Každá pokrýva vybrané riziká, môže byť chybne nakonfigurovaná alebo obídená a vyžaduje podporné kontroly a zodpovednú prevádzku.

### Súvisiace pojmy

[Ochrana údajov](<https://yellowcube.eu/sk/glossary/data-protection/>) · [Ochrana súkromia](<https://yellowcube.eu/sk/glossary/data-privacy/>) · [Integrita údajov](<https://yellowcube.eu/sk/glossary/data-integrity/>) · [Riadenie prístupu](<https://yellowcube.eu/sk/glossary/access-control/>) · [Správa stavu zabezpečenia údajov (data security posture management, DSPM)](<https://yellowcube.eu/sk/glossary/data-security-posture-management/>)

### Zdroje

[NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [ISO/IEC 27001:2022 Information Security Management Systems](https://www.iso.org/standard/27001) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.