Doel van beheer 8.11
Datamaskering is 'n tegniek wat gebruik word om sensitiewe data te beskerm – gewoonlik enige data wat as persoonlik identifiseerbare inligting (PII) beskou kan word – bo en behalwe 'n organisasie se standaard inligtingsekuriteitprotokolle soos toegangsbeheer ens.
Datamaskering word dikwels genoem in wetlike, statutêre en regulatoriese riglyne en wette wat die berging en toegang van werknemer-, klant-, gebruiker- en verskafferinligting reguleer.
Eienskappe Tabel van beheer 8.11
Beheer 8.11 is a voorkomende beheer dit risiko verander deur 'n reeks datamaskeringstegnieke voor te stel wat PII beskerm en die organisasie help om te bly voldoen aan wat deur regsowerhede en regulatoriese agentskappe van hom gevra word.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Beskerm | #Inligtingbeskerming | #Beskerming |
Eienaarskap van beheer 8.11
Datamaskering is 'n komplekse tegniese proses wat die verandering van sensitiewe inligting behels, en die voorkoming van gebruikers om datasubjekte deur 'n verskeidenheid maatreëls te identifiseer.
Alhoewel dit self 'n administratiewe taak is, hou die aard van datamaskering direk verband met 'n organisasie se vermoë om te bly voldoen aan wette, regulasies en statutêre riglyne rakende die berging, toegang en verwerking van data. As sodanig moet eienaarskap by die Hoofbeampte vir inligtingsekuriteit, of organisatoriese ekwivalent.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Algemene riglyne oor nakoming
Beheer 8.11 vra organisasies om datamaskering te oorweeg deur die omvang van twee hooftegnieke – pseudonimisering en / of anonimisering. Albei hierdie metodes is ontwerp om die ware doel van PII deur disassosiasie te verdoesel – dit wil sê om die skakel tussen die rou data en die onderwerp (gewoonlik 'n persoon) weg te steek.
Organisasies moet baie versigtig wees om te verseker dat geen enkele stuk data die proefpersoon se identiteit in die gedrang bring nie.
Wanneer een van hierdie tegnieke gebruik word, moet organisasies in ag neem:
- Die vlak van pseudonimisering en/of anonimisering wat vereis word, relatief tot die aard van die data.
- Hoe toegang tot die gemaskerde data verkry word.
- Enige bindende ooreenkomste wat die gebruik van die data wat gemasker moet word beperk.
- Hou die gemaskerde data apart van enige ander datatipes om te verhoed dat die datasubjek maklik geïdentifiseer word.
- Meld aan wanneer die data ontvang is, en hoe dit aan enige interne of eksterne bronne verskaf is.
Leiding – Bykomende tegnieke
Skuilonimisering en anonimisering is nie die enigste metodes wat beskikbaar is vir organisasies wat PII of sensitiewe data wil masker nie. Beheer 8.11 beskryf 5 ander metodes wat gebruik kan word om datasekuriteit te versterk:
- Sleutel-gebaseerde enkripsie.
- Deur karakters binne die datastel te vernietig of te verwyder.
- Wisselende getalle en datums.
- Vervang waardes oor die data.
- Hash-gebaseerde waardemaskering.
Leiding – Datamaskeringsbeginsels
Datamaskering is 'n belangrike deel van 'n organisasie se beleid ten opsigte van die beskerming van PII en die beveiliging van die identiteit van die individue oor wie dit data hou.
Sowel as die bogenoemde tegnieke, moet organisasies die onderstaande voorstelle oorweeg wanneer hulle hul benadering tot datamaskering strategieseer:
- Implementeer maskeringstegnieke wat slegs die openbaar minimum hoeveelheid data aan enigiemand wat dit gebruik.
- 'Verduistering' (versteek) sekere stukke data op versoek van die proefpersoon, en laat slegs sekere personeellede toe om toegang te verkry tot die afdelings wat vir hulle relevant is.
- Bou hul datamaskeringsoperasie rondom spesifieke wetlike en regulatoriese riglyne.
- Waar pseudonimisering geïmplementeer word, word die algoritme wat gebruik word om die data te 'ontmasker' veilig en veilig gehou.
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
Geen. Beheer 8.11 het geen presedent in ISO 27002:2013 nie, aangesien dit nuut is.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
Ons wolk-gebaseerde platform bied jou 'n robuuste raamwerk van inligtingsekuriteitskontroles sodat jy jou ISMS-proses kan kontroleer soos jy gaan om te verseker dat dit aan die vereistes vir ISO 27002:2022 voldoen.
Kontak vandag nog om bespreek 'n demo.
