Vastaanota vain tarpeelliset tiedot
Tarkistamme ensin, voidaanko nimet, osoitteet, yhteystiedot, vapaa teksti ja täydet aineistot poistaa. Pieni anonymisoitu otos on ensisijainen ennen massadataa.
Tietoturva ja tietojen käsittely
Käsittele uskottuja tietoja
ilman epäselvyyksiä.
Määrittelemme, mitä tietoja käsitellään, mihin tarkoitukseen, kenen toimesta, missä ympäristössä ja kuinka kauan. Matemaattisista prototyypeistä tuotantokäyttöön rajat ja vastuut sovitaan ensin ja säilytetään katselmoitavana näyttönä.
TIETOJEN HALLINTATASOPROJEKTI / 001
01AsiakasLähdetiedot ja liiketoimintasäännöt
Vain tarpeellinen
02FINITE FIELDSuunnittelu, kehitys ja verifiointi
Sovittu laajuus
03Käytetyt palvelutPilvi ja ulkoiset integraatiot
TarkoitusMääritelty etukäteen
KäyttöoikeusRajattu tarpeellisiin henkilöihin
SäilytysSijainti ja aika sovittu
PoistoMenetelmä ja näyttö päätetty
SUUNNITTELE ENNEN SIIRTOAVastaanota vasta, kun rajat on sovittu
Lähtökohtamme
Julkaisemme päätösaineistoa, emme epämääräistä vakuuttelua.
Tietoturva ei määräydy tuotteen nimen tai yhden ominaisuuden perusteella. Suunnittelemme tietotyypin, tarkoituksen, organisaation, käytön ja alikäsittelijöiden ympärille ja pidämme toteutetun laajuuden katselmoitavana.
Määritä rajat ennen siirtoa
Säilytyspaikka, katselijat, ulkoiset palvelut, tekoälyn käyttö, säilytysaika ja poisto sovitaan ennen tietojen vastaanottoa tai tuotantoon siirtymistä.
Jätä katselmoitavat artefaktit
Tietovirrat, käyttöoikeudet, alikäsittelijät, varmuuskopiot, poisto ja häiriötilanteiden yhteyshenkilöt säilytetään tarkistettavina artefakteina.
Mitä julkaisemmeKäytäntö, suunnittelukohdat ja katselmoitavat artefaktit
Mitä kukin projekti päättääTietyt palvelut, käyttöoikeudet, säilytys ja testauksen laajuus
Mitä emme julkaiseSalaisuuksia tai tarkkoja asetuksia, joista olisi hyötyä hyökkääjälle
Tietojen kulku
Päätä jokainen vaihe vastaanotosta poistoon.
Samat tiedot tarvitsevat eri kontrollit kartoituksessa, prototyypeissä ja tuotantokäytössä. Erotamme, mitä vastaanotetaan, mitä on päätettävä ja mikä näyttö jää talteen.
VASTAANOTTO
Aloita selitysaineistolla ja anonymisoiduilla otoksilla.
Suosi vähäistä käsittelymäärääVastaanotettavia esimerkkejä
- Nykyisen taulukon sarakkeet
- Muutama kuvitteellinen tai anonymisoitu rivi
- Liiketoimintasäännöt ja kipupisteet
- Parannettavat mittarit
Päätä etukäteen
- Tarvitaanko oikeita nimiä
- Miten liitteet lähetetään
- Kuka käsittelee konsultoinnin
- Säilytys konsultoinnin jälkeen
Säilytettävät artefaktit
- Vastaanotettujen tietojen luettelo
- Tarkoitusmuistio
- Poiston tavoitepäivä
- Avoimet kysymykset
PROTOTYYPPI
Vähimmäistiedot sen testaamiseen, voidaanko ongelma ratkaista.
Suunnittele erillinen validointiVastaanotettavia esimerkkejä
- Henkilöstö-, tapaus- tai laitetunnisteet
- Aika, pätevyys, kapasiteetti ja järjestys
- Nykyinen suunnitelma ja mittarit
- Poikkeusesimerkit
Päätä etukäteen
- Pseudonymisointimenetelmä
- Validointiympäristö ja katselijat
- Ulkoisen tekoälyn käyttö
- Poisto tai jatkokäyttö toimituksen jälkeen
Säilytettävät artefaktit
- Tietosanasto
- Rajoiteluettelo
- Ympäristö- ja käyttöoikeustaulukko
- Validoinnin päättämisen käsittelytietue
KEHITYS
Lukitse roolit ja rajat tuotantodatalle.
Suunnittelukatselmus tarvitaanVastaanotettavia esimerkkejä
- Tuotantoa vastaava tietorakenne
- Käyttäjät, käyttöoikeudet ja organisaatiotiedot
- Ulkoisten integraatioiden määritykset
- Auditointi- ja varmuuskopiovaatimukset
Päätä etukäteen
- Ympäristöjen erottelu ja salaisuudet
- Vähimmät oikeudet ja tunnistautuminen
- Lokien laajuus ja säilytys
- Testauksen ja katselmoinnin laajuus
Säilytettävät artefaktit
- Tietovirtakaavio
- Käyttöoikeusmatriisi
- Ulkoisten palvelujen luettelo
- Julkaisua edeltävän katselmoinnin tietue
KÄYTTÖ
Valmistaudu havaitsemaan, reagoimaan ja palautumaan, ei vain suojaamaan.
Jatkuva käyttö tarvitaanVastaanotettavia esimerkkejä
- Tilit ja käyttöoikeudet
- Lokit ja hälytykset
- Varmuuskopiot
- Riippuvuudet ja päivitykset
Päätä etukäteen
- Valvonta- ja reagointiajat
- Muutos- ja käyttöoikeuskatselmoinnit
- Palautumistavoitteet
- Häiriötilanteen yhteyspolku
Säilytettävät artefaktit
- Käyttömenettely
- Varmuuskopion testitietue
- Käyttöoikeuskatselmoinnin tietue
- Häiriö- ja muutoshistoria
POISTO
Päätä käsittely myös projektin päättymisen jälkeen.
Vahvista poistolaajuusVastaanotettavia esimerkkejä
- Työkopiot
- Jaettu tallennustila
- Varmuuskopiot
- Lokit, tiketit ja liitteet
Päätä etukäteen
- Palautus tai poisto
- Lakisääteinen ja sopimukseen perustuva säilytys
- Varmuuskopioiden poistoajankohta
- Näytön muoto
Säilytettävät artefaktit
- Kohdeluettelo
- Poistopäivä
- Poikkeukset ja jäljelle jäämisen syy
- Valmistumisen vahvistus
Tietoturvaprofiilin rakentaja
Jäsennä projektikohtainen suunnitteluluonnos noin kahdessa minuutissa.
Tämä on ensimmäisen tapaamisen suunnittelutuki, ei auditointi tai takuu. Yhteystietoja ei tarvita.
Vaihe 01 / Tietoluokka
Valitse mahdollisesti käsiteltävät tiedot
Luonnos perustuu luokkaan, joka vaatii huolellisinta käsittelyä. Useita valintoja voi tehdä.
Vaihe 02 / Toimitusvaihe
Mitä vaihetta harkitsette?
Lyhyt validointi ja tuotantokäyttö vaativat eri kontrollit myös samoille tiedoille.
Vaihe 03 / Ulkoinen käsittely
Ulkoinen tekoäly ja palvelut
Pilvi, sähköposti, kartat, analytiikka ja ilmoituspalvelut katselmoidaan samalla tietovirta-ajattelulla.
Vaihe 04 / Operatiiviset tarpeet
Valitse tarvittavat operatiiviset tarpeet
Useita valintoja voi tehdä. Myös epävarmat kohdat sisällytetään tapaamisen aiheiksi.
Suunnitteluluonnos / ei auditointi
Rajattu prototyyppisuunnittelu
Aloita vähimmäistiedoilla, lyhyellä säilytyksellä ja erillisellä validointiympäristöllä.
ProfiiliVAKIOP0-B
Vähimmäiskontrollit
Projektipäätökset
Valmisteltavat artefaktit
Miten tulosta luetaan:
Tämä on valittujen tietojen perusteella laadittu alustava suunnitteluluonnos. Lopulliset kontrollit päätetään, kun lakisääteiset velvollisuudet, sopimusehdot, uhat, pilviarkkitehtuuri ja toiminta on vahvistettu.
Kontrollimalli
Kata havaitseminen, reagointi ja palautuminen, ei vain ennaltaehkäisyä.
Käytämme NIST Cybersecurity Framework 2.0 -viitekehyksen kuutta toimintoa projektin katselmointinäkökulmina. Tämä ei ole sertifiointi- tai täyden vaatimustenmukaisuuden väite.
Hallinnoi
Selkeytä omistajat, käytännöt, sopimukset, alikäsittelijät ja hyväksyttävä riski.
Esimerkki: vastuutaulukko, palveluluetteloTunnista
Ymmärrä omaisuus, tiedot, riippuvuudet, uhat ja vaikutus.
Esimerkki: tietovirta, omaisuusrekisteriSuojaa
Suunnittele tunnistautuminen, vähimmät oikeudet, salaus, salaisuudet ja turvallinen toteutus.
Esimerkki: käyttöoikeusmatriisi, toteutustarkistusHavaitse
Määritä tarvittavat lokit, valvonta, hälytykset ja poikkeamakriteerit.
Esimerkki: valvontakohteet, lokien säilytysReagoi
Valmistele lajittelu, rajaaminen, tutkinta, viestintä ja ennaltaehkäisy.
Esimerkki: yhteyspuu, ensivasteen menettelyPalauta
Suunnittele varmuuskopioiden eheys, palautusjärjestys, liiketoiminnan uudelleenkäynnistys ja jälkikatselmointi.
Esimerkki: palautumisohje, testitietueSovellusturvallisuus
Webissä ja sovelluksissa tarkista suunnittelusta käyttöön asti.
Käytämme OWASP ASVS 5.0 -standardia tietoturvavaatimusten ja verifiointikohteiden viitteenä. Katselmointi, automaattiset tarkistukset, manuaaliset tarkistukset ja ulkoinen testaus yhdistetään tärkeyden ja budjetin mukaan.
- 01Vaatimukset ja uhatJäsennä tiedot, käyttöoikeudet ja hyökkäyspinta
- 02ToteutusTunnistautuminen, syötteet, salaisuudet, riippuvuudet
- 03VerifiointiKatselmointi, testaus ja asetusten tarkistus
- 04KäyttöValvonta, päivitykset, käyttöoikeudet ja palautuminen
Prototyyppi vs. tuotanto
Emme käsittele prototyyppejä ja tuotantoa samalla tavalla.
Vertailu näyttää projektikohtaisesti viimeisteltävät suunnittelukriteerit, ei kiinteitä takuita.
| Katselmointikohde | P0 matemaattinen prototyyppi | P1 tuotantojärjestelmä |
|---|---|---|
| Tarkoitus | Toteutettavuuden ja mittarien validointi | Jatkuva liiketoimintakäsittely |
| Tietomäärä | Suosi pieniä, anonymisoituja ja tarpeellisia kenttiä | Määritä tarvittava käyttölaajuus muodollisesti |
| Ympäristö | Erota lyhytaikainen validointiympäristö | Harkitse kehitys-, testi- ja tuotantoympäristöjen erottelua |
| Käyttöoikeus | Rajoita nimetyille henkilöille | Roolioikeudet, tunnistautuminen ja katselmoinnit |
| Ulkoinen tekoäly | Aloita suunnittelusta, joka ei lähetä tarpeettomia tietoja | Sovi tarkoitus, kohde, sopimus, asetukset ja lokit |
| Säilytys | Päätä päättymispäivä ensin | Huomioi tarkoitus, laki, käyttö ja varmuuskopiot |
| Poisto | Vahvista poisto tai jatkokäyttö toimituksen jälkeen | Suunnittele tilien poistuminen, sopimuksen päättyminen, lakisääteinen säilytys ja varmuuskopiot |
| Palautuminen | Arvioi, voidaanko se luoda uudelleen | Aseta palautumistavoitteet ja varmuuskopioiden testaus |
Jaettu vastuu
Erota ennen sopimusta, kuka suojaa mitäkin.
Pilven käyttö ei tee kaikesta automaattisesti turvallista, eikä kehittäjä voi hallita jokaista riskiä yksin. Erotamme asiakkaan, Finite Fieldin ja käytettyjen palvelujen roolit.
MEIDÄN LAAJUUTEMME
Suunnittelu, toteutus ja kehityksen aikainen käyttö
Sopimuslaajuuden sisällä hoidamme järjestelmäkontrollit ja kehitysaikaisen tietojen käsittelyn.
- Tietovirran ja käyttöoikeuksien suunnittelu
- Turvallinen sovellustoteutus
- Salaisuuksien ja kehitysympäristön hallinta
- Sovittu testaus ja katselmointi
- Valvonta, päivitykset ja reagointi ylläpidon laajuudessa
ASIAKKAAN LAAJUUS
Liiketoiminnan, käyttäjien ja tietojen vastuut
Tietojen lainmukainen käyttö, käyttäjien ja päätelaitteiden käyttö sekä sisäiset säännöt ovat edelleen tärkeitä asiakkaan vastuita.
- Syötetietojen tarkoitus ja oikeellisuus
- Käyttäjien rekisteröinti, poistaminen ja käyttöoikeuspyynnöt
- Päätelaitteet, sisäinen verkko ja jakamistapa
- Epäilyttävistä tapahtumista ilmoittaminen ja liiketoimintapäätökset
- Palautus- tai poisto-ohje sopimuksen päättyessä
ALUSTAN LAAJUUS
Mitä alustapalvelut kattavat
Fyysiset tilat, alustapalvelut ja hallittujen palvelujen laajuus määräytyvät kunkin palvelusopimuksen ja jaetun vastuun mallin mukaan.
- Konesalit ja infrastruktuuri
- Palvelun saatavuus ja päivitykset
- Alustan käyttöoikeus- ja salausominaisuudet
- Sopimukseen perustuvat säilytys- ja käsittelyehdot
- Palvelun häiriö- ja tietoturvatiedot
Sopimuksessa täsmennettävät kohdatOperaattoriValvonta-ajatVarmuuskopioPalautustyöYhteydenototKäytön päättymisen käsittely
Tekoäly ja kolmannet osapuolet
Älä tee ulkoisesta tekoälystä näkymätöntä alikäsittelijää.
Kun tiedot siirtyvät generatiiviseen tekoälyyn, karttoihin, sähköpostiin, analytiikkaan, ilmoituksiin, maksuihin tai muihin palveluihin, tarkoitus ja laajuus sisällytetään tietovirtaan.
Älä lähetä
Älä lähetä liiketoimintatietoja ulkoiseen tekoälyyn. Käytä tavallisia algoritmeja, paikallista käsittelyä tai kiinteää anonymisoitua aineistoa.
Ensimmäinen harkittava vaihtoehtoLähetä rajattuja tietoja
Lähetä sovittuihin palveluihin vain sovitut kentät sen jälkeen, kun tunnisteet on poistettu. Tarkista, voidaanko siirrot kirjata.
Edellyttää anonymisointia ja minimointiaLähetä hyväksynnän rajoissa
Vahvista palveluehdot, säilytys, alue, uudelleenkäytön ehdot ja käyttöoikeudet, ja dokumentoi sitten kohdetiedot.
Vaatii projektikohtaisen riskinarvionULKOISEN PALVELUN TARKISTUS
Mitä kunkin ulkoisen palvelun kohdalla vahvistetaan
- 01Lähetettävät tiedotKentät, tiheys, määrä
- 02TarkoitusKäsittely, ilmoitus, analyysi
- 03Säilytys ja uudelleenkäyttöSäilytys, oppiminen, lokit
- 04Sijainti ja alikäsittelijätMaa, alue, toimitusketju
- 05Lopetus ja poistoKäytön päättymisen käsittely
Häiriötilanteisiin reagointi
Suunnittele, mitä tapahtuu häiriön sattuessa.
Ennen tuotantokäyttöä määritetään tapahtuman laajuus, yhteyshenkilöt, ensimmäinen ilmoitus, rajaaminen, palautuminen ja ennaltaehkäisyn vastuut.
Havaitse ja vastaanota
Havaitse tapahtumat valvonnasta, käyttäjäyhteydenotoista tai palveluilmoituksista.
Rajaa
Vähennä leviämistä ja säilytä tarvittava näyttö.
Analysoi ja päätä
Vahvista vaikutuksen kohteena olevat tiedot, syy, vaikutus ja ilmoitustarve.
Viestitä ja reagoi
Ota yhteyttä sidosryhmiin lain, sopimuksen ja tilanteen perusteella.
Palauta ja paranna
Palauta, kun turvallisuus on vahvistettu, ja toteuta ennaltaehkäisy.
Before productionEmergency contact
Before productionEvent scope
Before productionFirst notice path
Project designMonitoring and response hours
Law and contractNotification and reporting
Näyttöpaketti
Tee toteutettu työ katselmoitavaksi.
Tärkeyden ja sopimuslaajuuden mukaan nämä artefaktit voidaan luoda tai päivittää. Ne eivät kaikki ole vakiotoimituksia, joten tarvittavat kohteet valitaan arvioinnin aikana.
CSV / 01
Tietoinventaario
Kentät, tarkoitus, arkaluonteisuus, sijainti, omistaja.
Lataa CSV / 02Tietovirtarekisteri
Lähde, kohde, tarkoitus, menetelmä, alikäsittelijä.
Lataa CSV / 03Käyttöoikeusmatriisi
Rooli, ympäristö, toiminto, hyväksyntä, katselmointi.
Lataa CSV / 04Ulkoisten palvelujen rekisteri
Palvelu, tarkoitus, tiedot, sijainti, sopimus.
Lataa CSV / 05Säilytys- ja poistorekisteri
Syy, määräaika, poistomenetelmä, näyttö, poikkeus.
Lataa CSV / 06Häiriötilanteiden yhteystietolomake
Tapahtumaluokka, ensisijainen yhteyshenkilö, varahenkilö, päätöksentekijä.
Lataa CSV / 07Varmuuskopion palautustesti
Kohde, palautuspiste, kulunut aika, tulos, ongelma.
Lataa CSV / 08Vaatimuslista
Suunnittelu, toteutus, testaus, käyttö, päättymiskäsittely.
Lataa CSV / 09Tekoälyn ja ulkoisen palvelun päätöstaulukko
Tarkoitus, lähetetyt kentät, säilytys, hyväksyntä, lopetusmenettely.
LataaPyyntö
Keskustele kyselylomakkeista Asiakkaan kyselylomakkeiden tuki
Vastaamme asiakkaiden tietoturvakyselyihin vasta, kun todelliset käytännöt ja projektin laajuus on vahvistettu. Vielä toteuttamattomat kohdat kerrotaan sellaisina ja vaihtoehdot erotetaan.
Viitteet
Viitteet ja se, mitä emme väitä.
Käytämme lakeja, julkisia ohjeita ja avoimia standardeja viitteinä, kun valitsemme projektin kontrolleja. Niihin viittaaminen on eri asia kuin sertifioinnin tai täyden vaatimustenmukaisuuden väittäminen.
Japanin tietosuojalaki ja PPC:n ohjeet
Käytetään turvallisuustoimenpiteiden, käsittelysääntöjen sekä organisatoristen, henkilöstöön liittyvien, fyysisten ja teknisten toimenpiteiden sekä ulkoisten ympäristöjen tarkistamisen lähtökohtana.
Avaa virallinen lähdeNIST Cybersecurity Framework 2.0
Kuusi toimintoa toimivat yhteisenä kielenä riskien ja käyttötoiminnan aukkojen käsittelyssä.
Avaa virallinen lähdeOWASP ASVS 5.0
Käytetään viitteenä, kun jäsennetään web- ja sovellusturvan vaatimuksia ja verifiointikohteita.
Avaa virallinen lähdePelkkä tämä sivu ei tarkoita seuraavia.
ISO/IEC 27001 -sertifiointiPrivacyMark-sertifiointiTäysi NIST CSF -vaatimustenmukaisuusOWASP ASVS -sertifiointiTakuu häiriöttömyydestäSamat kontrollit jokaiselle projektilleUKK
Yleisiä kysymyksiä tietojen käsittelystä.
Tarvitaanko kartoitukseen tai prototyyppiin tuotantodataa?
Lähtökohtaisesti tarkistamme ensin, voidaanko validoinnissa käyttää minimoituja anonymisoituja tai pseudonymisoituja otoksia. Jos todellista dataa tarvitaan, laajuus, säilytys, katselijat ja poistoajankohta sovitaan etukäteen.
Lähetättekö tietoja ulkoiseen generatiiviseen tekoälyyn?
Ulkoisen tekoälyn käyttö, lähetettävät tiedot, tarkoitus ja säilytys päätetään projektikohtaisesti. Myös ratkaisu, jossa liiketoimintatietoja ei lähetetä ulkoiseen tekoälyyn, voidaan valita.
Voiko säilytysmaan tai -alueen valita?
Tarkistamme sijaintivaatimukset käytettävien pilvi- tai ulkoisten palvelujen mahdollisuuksien rajoissa. Kun rajat ylittävä siirto on merkityksellinen, palvelut ja tietovirrat tehdään näkyviksi.
Mitä tiedoille ja lähdekoodille tapahtuu toimituksen jälkeen?
Omistus, säilytys, käyttöoikeudet, varmuuskopiot ja poistovastuut selkeytetään sopimuksen, toimintamallin ja ylläpidon laajuuden mukaan.
Onko teillä tietoturvasertifiointi?
Tämä sivu ei väitä tiettyä sertifiointia. Kontrollit ja katselmointiartefaktit määritetään projektikohtaisesti, ja asiakkaan kyselylomakkeisiin voidaan vastata tarvittaessa.
Milloin häiriöistä viestitään?
Yhteyshenkilöt, tapahtuman laajuus, ensimmäinen ilmoitustapa ja päivitystiheys päätetään ennen tuotantokäyttöä. Varsinaiset ilmoitukset noudattavat lakia, sopimusta ja tapahtuman yksityiskohtia.
Voitteko käsitellä lääketieteellisiä, hoiva-alan tai muita arkaluonteisia tietoja?
Tarpeellisuus, lakivaatimukset, käyttöoikeuksien laajuus, säilytys, lokit, poisto ja alikäsittelijät on tarkistettava. Tiukempi suunnittelu tarvitaan, ja toteutettavuus päätetään projektikohtaisesti.
Voimmeko pyytää tietoturvatestausta tai haavoittuvuusarviointia?
Kohteen ja vaaditun tason mukaan voidaan yhdistää suunnittelukatselmointi, automaattiset tarkistukset, manuaaliset tarkistukset ja ulkoiset asiantuntijat. Laajuus ja toimitukset täsmennetään arvioinnissa.
Seuraava vaihe
Erota ensin jaettavat tiedot tiedoista, joiden ei pidä poistua teiltä.
Ennen koko työkirjan lähettämistä voitte aloittaa sarakenimillä tai anonymisoiduilla otoksilla. Selvitämme tarvittavat kontrollit ja kehityslaajuuden yhdessä.
Aloita kartoitus Keskustele tietojen käsittelystä Vahvistakaa siirtotapa ennen luottamuksellisten tietojen lähettämistä.