Přijímejte jen nezbytná data
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
Bezpečnost a nakládání s daty
Se svěřenými daty zacházejte
bez nejasností.
Předem určujeme, která data se zpracovávají, za jakým účelem, kým, v jakém prostředí a jak dlouho. Od matematických prototypů po produkční provoz se nejprve dohodnou hranice a odpovědnosti a poté zůstanou jako kontrolovatelné podklady.
ŘÍZENÍ DATPROJEKT / 001
01ZákazníkZdrojová data a obchodní pravidla
Nezbytné minimum
02FINITE FIELDNávrh, vývoj, ověření
Dohodnutý rozsah
03Používané službyCloud a externí integrace
ÚčelStanoven předem
PřístupOmezen na nezbytné osoby
UloženíMísto a doba dohodnuty
VýmazMetoda a doklad určeny
NÁVRH PŘED PŘENOSEMPřijímáme až po stanovení hranic
Náš postoj
Bezpečnostní položka projektu
Bezpečnost neurčuje název produktu ani jedna funkce. Návrh stavíme podle typu dat, účelu, organizace, provozu a subdodavatelů a zavedený rozsah ponecháváme kontrolovatelný.
Vymezte hranice před předáním
Místo uložení, oprávněné osoby, externí služby, použití AI, doba uchování a výmaz se dohodnou před přijetím dat nebo před přechodem do produkce.
Zanechte kontrolovatelné artefakty
Toky dat, přístupová práva, subdodavatelé, zálohy, výmaz a kontakty pro incidenty zůstávají jako kontrolovatelné artefakty.
Bezpečnostní položka projektuZásady, návrhové položky a kontrolovatelné artefakty
Bezpečnostní položka projektuKonkrétní služby, oprávnění, uchování a rozsah testů
Bezpečnostní položka projektuTajné údaje nebo detailní nastavení, která by mohla pomoci útočníkovi
Cesta dat
Rozhodněte o každé fázi od přijetí po výmaz.
Stejná data vyžadují jiné kontroly při diagnostice, prototypu a produkčním provozu. Oddělujeme, co se přijímá, o čem je nutné rozhodnout a jaký důkaz zůstane.
PŘÍJEM
Začněte vysvětlujícími materiály a anonymizovanými vzorky.
Preferujte nízký objem zpracováníPřijaté příklady
- Aktuální sloupce tabulky
- Několik fiktivních nebo anonymizovaných řádků
- Obchodní pravidla a problémová místa
- Metriky ke zlepšení
Rozhodnout předem
- Zda jsou nezbytná skutečná jména
- Jak se předávají přílohy
- Kdo konzultaci zpracovává
- Uchování po konzultaci
Uchované artefakty
- Seznam přijatých dat
- Poznámka k účelu
- Cílové datum výmazu
- Otevřené otázky
PROTOTYP
Bezpečnostní položka projektu
Navrhněte oddělenou validaciPřijaté příklady
- Identifikátory pracovníků, případů nebo zařízení
- Čas, kvalifikace, kapacita a pořadí
- Aktuální plán a metriky
- Příklady výjimek
Rozhodnout předem
- Metoda pseudonymizace
- Validační prostředí a osoby s náhledem
- Použití externí AI
- Výmaz nebo další použití po dodání
Uchované artefakty
- Datový slovník
- Seznam omezení
- Tabulka prostředí a přístupů
- Záznam o ukončení validace
VÝVOJ
U produkčních dat pevně určete role a hranice.
Vyžaduje revizi návrhuPřijaté příklady
- Datová struktura odpovídající produkci
- Uživatelé, oprávnění a organizační data
- Specifikace externích integrací
- Požadavky na audit a zálohy
Rozhodnout předem
- Oddělení prostředí a tajné údaje
- Minimální oprávnění a ověřování
- Rozsah a uchování logů
- Rozsah testování a revize
Uchované artefakty
- Schéma toku dat
- Matice přístupů
- Seznam externích služeb
- Záznam revize před vydáním
PROVOZ
Připravte nejen ochranu, ale i detekci, reakci a obnovu.
Vyžaduje průběžný provozPřijaté příklady
- Účty a oprávnění
- Logy a upozornění
- Zálohy
- Závislosti a aktualizace
Rozhodnout předem
- Doba monitoringu a reakce
- Revize změn a přístupů
- Cíle obnovy
- Kontaktní postup při incidentu
Uchované artefakty
- Provozní postup
- Záznam testu záloh
- Záznam revize přístupů
- Historie incidentů a změn
VÝMAZ
Rozhodněte o nakládání s daty i po ukončení projektu.
Potvrďte rozsah výmazuPřijaté příklady
- Pracovní kopie
- Sdílené úložiště
- Zálohy
- Logy, tikety a přílohy
Rozhodnout předem
- Vrácení nebo výmaz
- Právní a smluvní uchování
- Načasování výmazu záloh
- Formát důkazu
Uchované artefakty
- Seznam cílových dat
- Datum výmazu
- Výjimky a důvod ponechání
- Potvrzení dokončení
Tvůrce bezpečnostního profilu
Bezpečnostní položka projektu
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
Krok 01 / Třída dat
Vyberte data, se kterými se může pracovat
Návrh vychází z kategorie, která vyžaduje nejopatrnější nakládání. Lze vybrat více možností.
Krok 02 / Fáze dodání
Bezpečnostní položka projektu
Krátká validace a produkční provoz vyžadují jiné kontroly i u stejných dat.
Krok 03 / Externí zpracování
Externí AI a služby
Cloud, e-mail, mapy, analytiku a notifikační služby kontrolujeme stejným pohledem na tok dat.
Krok 04 / Provozní potřeby
Vyberte potřebné provozní požadavky
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
Návrh designu / ne audit
Návrh omezeného prototypu
Začněte s minimem dat, krátkým uchováním a odděleným ověřovacím prostředím.
ProfilSTANDARDNÍP0-B
Minimální kontroly
Projektová rozhodnutí
Artefakty k přípravě
Jak tento výsledek číst:
Jde o předběžný návrh podle vybraných vstupů. Finální kontroly se určují až po potvrzení právních povinností, smluvních podmínek, hrozeb, cloudové architektury a provozu.
Model kontrol
Pokrývejte detekci, reakci a obnovu, nejen prevenci.
Šest funkcí NIST Cybersecurity Framework 2.0 používáme jako pohledy pro projektovou kontrolu. Nejde o certifikaci ani tvrzení o plném souladu.
Řídit
Ujasněte vlastníky, pravidla, smlouvy, subdodavatele a přijatelné riziko.
Příklad: tabulka odpovědností, seznam služebIdentifikovat
Zmapujte aktiva, data, závislosti, hrozby a dopady.
Příklad: tok dat, registr aktivChránit
Navrhněte ověřování, minimální oprávnění, šifrování, tajné údaje a bezpečnou implementaci.
Příklad: matice oprávnění, kontrola implementaceDetekovat
Určete požadované logy, monitoring, upozornění a kritéria anomálií.
Příklad: položky monitoringu, uchování logůReagovat
Připravte triáž, omezení dopadů, šetření, komunikaci a prevenci.
Příklad: kontaktní strom, postup první reakceObnovit
Navrhněte integritu záloh, pořadí obnovy, obnovení provozu a následnou revizi.
Příklad: postup obnovy, záznam testuBezpečnost aplikací
U webu a aplikací kontrolujte vše od návrhu až po provoz.
OWASP ASVS 5.0 používáme jako referenci pro bezpečnostní požadavky a ověřovací položky. Podle důležitosti a rozpočtu kombinujeme revizi návrhu, automatické kontroly, ruční ověření a externí testování.
- 01Požadavky a hrozbyUspořádat data, oprávnění a útočnou plochu
- 02ImplementaceOvěřování, vstupy, tajné údaje, závislosti
- 03OvěřeníRevize, testování, kontrola konfigurace
- 04ProvozMonitoring, aktualizace, oprávnění, obnova
Prototyp a produkce
S prototypem a produkcí nezacházíme stejně.
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
| Kontrolovaná položka | P0 matematický prototyp | P1 produkční systém |
|---|---|---|
| Účel | Ověření proveditelnosti a metrik | Průběžné obchodní zpracování |
| Objem dat | Preferovat malá anonymizovaná pole v nezbytném rozsahu | Formálně definovat nezbytný provozní rozsah |
| Prostředí | Oddělit krátkodobé validační prostředí | Zvážit oddělení vývoje, testu a produkce |
| Přístup | Omezit na přiřazené osoby | Role, oprávnění, ověřování a revize |
| Externí AI | Začít návrhem, který neposílá zbytečná data | Dohodnout účel, cíl, smlouvu, nastavení a logy |
| Uchování | Nejprve určit datum ukončení | Zohlednit účel, zákon, provoz a zálohy |
| Výmaz | Potvrdit výmaz nebo další použití po dodání | Navrhnout ukončení účtů, konec smlouvy, právní uchování a zálohy |
| Obnova | Posoudit, zda lze data znovu vytvořit | Nastavit cíle obnovy a testy záloh |
Sdílená odpovědnost
Před smlouvou oddělte, kdo chrání kterou část.
Použití cloudu samo o sobě nezajistí bezpečnost všeho a vývojář nemůže řídit každé riziko sám. Oddělujeme role zákazníka, Finite Field a používaných služeb.
NÁŠ ROZSAH
Návrh, implementace a provoz vývoje
Ve smluvně dohodnutém rozsahu zajišťujeme systémové kontroly a nakládání s daty během vývoje.
- Návrh toku dat a oprávnění
- Bezpečná implementace aplikace
- Správa tajných údajů a vývojového prostředí
- Dohodnuté testování a revize
- Monitoring, aktualizace a reakce v rozsahu údržby
ROZSAH ZÁKAZNÍKA
Odpovědnost za obchodní procesy, uživatele a data
Zákonné použití dat, provoz uživatelů a koncových zařízení i interní pravidla zůstávají důležitou odpovědností zákazníka.
- Účel a platnost vstupních dat
- Registrace uživatelů, ukončení účtů a žádosti o oprávnění
- Koncová zařízení, interní síť a způsob sdílení
- Hlášení podezřelých událostí a obchodní rozhodnutí
- Pokyn k vrácení nebo výmazu při konci smlouvy
ROZSAH PLATFORMY
Co pokrývají platformové služby
Fyzická zařízení, platformové služby a rozsah spravovaných služeb se řídí smlouvou a modelem sdílené odpovědnosti dané služby.
- Datová centra a infrastruktura
- Dostupnost a aktualizace služby
- Funkce platformy pro přístup a šifrování
- Smluvní podmínky uložení a zpracování
- Informace o incidentech a bezpečnosti služby
Položky, které je třeba výslovně uvést ve smlouvěProvozovatelDoba monitoringuZálohaObnovaDotazyPostup po ukončení použití
AI a třetí strany
Nedělejte z externí AI neviditelného subdodavatele.
Když data směřují do generativní AI, map, e-mailu, analytiky, oznámení, plateb nebo jiných služeb, účel a rozsah zahrnujeme do toku dat.
Neodesílat
Neodesílejte obchodní data do externí AI. Použijte běžné algoritmy, lokální zpracování nebo pevně daná anonymizovaná data.
První možnost ke zváženíOdesílat jen omezená data
Po odstranění identifikátorů odesílejte pouze dohodnutá pole do dohodnutých služeb. Ověřte, zda lze přenosy zaznamenat.
Vyžaduje anonymizaci a minimalizaciOdesílat jen ve schváleném rozsahu
Potvrďte podmínky služby, uchování, region, podmínky opětovného použití a oprávnění a poté zdokumentujte cílová data.
Vyžaduje individuální posouzení rizikaKONTROLA EXTERNÍ SLUŽBY
Co ověřit u každé externí služby
- 01Odesílaná dataPole, četnost, objem
- 02ÚčelZpracování, oznámení, analýza
- 03Uchování a opětovné použitíUložení, učení, logy
- 04Umístění a subdodavateléZemě, region, dodavatelský řetězec
- 05Zastavení a výmazPostup po ukončení použití
Reakce na incidenty
Bezpečnostní položka projektu
Před produkčním provozem určete rozsah událostí, kontakty, první oznámení, omezení dopadu, obnovu a preventivní odpovědnosti.
Zachytit a přijmout
Události zachycujte z monitoringu, kontaktu od uživatele nebo oznámení služby.
Omezit šíření
Omezte šíření dopadu a zachovejte potřebné důkazy.
Analyzovat a rozhodnout
Potvrďte dotčená data, příčinu, dopad a potřebu hlášení.
Komunikovat a reagovat
Zainteresované osoby kontaktujte podle zákona, smlouvy a konkrétní situace.
Obnovit a zlepšit
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
Před produkcíNouzový kontakt
Před produkcíRozsah události
Před produkcíPrvní oznamovací kanál
Návrh projektuDoba monitoringu a reakce
Zákon a smlouvaOznámení a reportování
Balíček důkazů
Zajistěte, aby bylo provedené řešení kontrolovatelné.
Podle důležitosti a smluvního rozsahu lze tyto artefakty vytvořit nebo aktualizovat. Nejsou všechny standardním výstupem, proto se potřebné položky vybírají při odhadu.
CSV / 01
Inventář dat
Pole, účel, citlivost, umístění, vlastník.
Stáhnout CSV / 02Registr toku dat
Zdroj, cíl, účel, způsob, subdodavatel.
Stáhnout CSV / 03Matice přístupů
Role, prostředí, provoz, schválení, revize.
Stáhnout CSV / 04Registr externích služeb
Služba, účel, data, umístění, smlouva.
Stáhnout CSV / 05Registr uchování a výmazu
Důvod, termín, způsob výmazu, důkaz, výjimka.
Stáhnout CSV / 06Kontaktní list pro incidenty
Tato položka určuje, jak se v projektu kontroluje bezpečnost, rozsah dat, odpovědnost a následné doklady.
Stáhnout CSV / 07Test obnovy ze záloh
Cíl, bod obnovy, uplynulý čas, výsledek, problém.
Stáhnout CSV / 08Kontrolní seznam požadavků
Návrh, implementace, testování, provoz a ukončení používání.
Stáhnout CSV / 09Tabulka rozhodnutí pro AI a externí služby
Účel, odesílaná pole, uchování, schválení, postup zastavení.
StáhnoutPožadavek
Probrat dotazníky Podpora bezpečnostních dotazníků zákazníka
Bezpečnostní dotazníky zákazníků vyplňujeme až po potvrzení skutečných postupů a rozsahu projektu. Položky, které ještě nejsou zavedené, uvádíme samostatně včetně případných alternativ.
Reference
Bezpečnostní položka projektu
Při výběru kontrol pro projekt používáme zákony, veřejné pokyny a otevřené standardy jako reference. Odkaz na ně neznamená certifikaci ani tvrzení o plném souladu.
Japonský zákon o ochraně osobních údajů a pokyny PPC
Používá se jako základ pro kontrolu bezpečnostních opatření, pravidel nakládání, organizačních, personálních, fyzických a technických opatření i externích prostředí.
Otevřít oficiální zdrojNIST Cybersecurity Framework 2.0
Šest funkcí používáme jako společný jazyk pro rizika a provozní mezery.
Otevřít oficiální zdrojOWASP ASVS 5.0
Používá se jako reference při uspořádání bezpečnostních požadavků a ověřovacích položek pro weby a aplikace.
Otevřít oficiální zdrojSamotná tato stránka neznamená následující.
Certifikaci ISO/IEC 27001Certifikaci PrivacyMarkPlný soulad s NIST CSFCertifikaci OWASP ASVSZáruku nulového počtu incidentůStejné kontroly pro každý projektČasté otázky
Časté otázky k nakládání s daty.
Vyžaduje diagnostika nebo prototyp produkční data?
Zpravidla nejprve ověřujeme, zda lze validaci provést s minimalizovanými anonymizovanými nebo pseudonymizovanými vzorky. Pokud jsou skutečná data nezbytná, předem se dohodne rozsah, místo uložení, osoby s přístupem a termín výmazu.
Posíláte data do externí generativní AI?
Použití externí AI, odesílaná data, účel a uchování se určují pro každý projekt. Lze zvolit i nastavení, které do externí AI neposílá žádná obchodní data.
Lze zvolit zemi nebo region uložení?
Požadavky na umístění kontrolujeme podle možností používaného cloudu nebo externích služeb. Pokud je důležitý přeshraniční přenos, služby a toky dat výslovně popíšeme.
Jak dělíte odpovědnosti mezi zákazníka a FINITE FIELD?
Odpovědnosti za vlastnictví, uložení, přístup, zálohy a výmaz se vyjasňují podle smlouvy, provozního modelu a rozsahu údržby.
Máte bezpečnostní certifikaci?
Tato stránka netvrdí konkrétní certifikaci. Kontroly a kontrolovatelné artefakty se definují pro každý projekt a podle potřeby lze odpovědět na zákaznické bezpečnostní dotazníky.
Jak připravujete reakci na incidenty?
Kontakty, rozsah události, první oznamovací postup a frekvence aktualizací se určují před produkčním provozem. Skutečná oznámení se řídí zákonem, smlouvou a detaily události.
Můžeme pracovat s citlivými nebo vysoce dopadovými daty?
Je nutné ověřit nezbytnost, právní požadavky, rozsah přístupu, uložení, logy, výmaz a subdodavatele. Je potřeba přísnější návrh a proveditelnost se posuzuje pro každý projekt.
Lze požádat o bezpečnostní testování nebo posouzení zranitelností?
Podle cíle a požadované úrovně lze kombinovat revizi návrhu, automatické kontroly, ruční ověření a externí specialisty. Rozsah a výstupy se určují při odhadu.
Další krok
Bezpečnostní položka projektu
Než pošlete celý sešit, můžete začít názvy sloupců nebo anonymizovanými vzorky. Potřebné kontroly a rozsah vývoje společně utřídíme.
Zahájit diagnostiku Probrat nakládání s daty Upřesní se podle rozsahu projektu.