Terima hanya data yang diperlukan
Kami terlebih dahulu memeriksa apakah nama, alamat, detail kontak, teks bebas, dan dataset lengkap dapat dihapus. Sampel kecil yang anonim lebih diutamakan sebelum data massal.
Keamanan dan Penanganan Data
Tangani data yang dipercayakan
tanpa ambiguitas.
Kami menentukan data apa yang ditangani, untuk tujuan apa, oleh siapa, di lingkungan mana, dan selama berapa lama. Dari prototipe matematis hingga operasi produksi, batas dan tanggung jawab disepakati terlebih dahulu dan disimpan sebagai bukti yang dapat ditinjau.
BIDANG KONTROL DATAPROYEK / 001
01PelangganData sumber dan aturan bisnis
Minimum yang diperlukan
02FINITE FIELDDesain, pengembangan, verifikasi
Ruang lingkup disepakati
03Layanan yang digunakanCloud dan integrasi eksternal
TujuanDitentukan sebelumnya
AksesDibatasi pada orang yang diperlukan
PenyimpananLokasi dan periode disepakati
PenghapusanMetode dan bukti diputuskan
DESAIN SEBELUM TRANSFERDiterima setelah batas ditetapkan
Sikap kami
Kami menerbitkan bahan keputusan, bukan ketenangan yang samar.
Keamanan tidak ditentukan oleh nama produk atau satu fitur saja. Kami mendesain berdasarkan jenis data, tujuan, organisasi, operasi, dan subprosesor, lalu menjaga ruang lingkup yang diimplementasikan tetap dapat ditinjau.
Tentukan batas sebelum transfer
Lokasi penyimpanan, pihak yang melihat, layanan eksternal, penggunaan AI, retensi, dan penghapusan disepakati sebelum penerimaan data atau transisi ke produksi.
Tinggalkan artefak yang dapat ditinjau
Alur data, hak akses, subprosesor, cadangan, penghapusan, dan kontak insiden disimpan sebagai artefak yang dapat diperiksa.
Yang kami publikasikanKebijakan, butir desain, dan artefak yang dapat ditinjau
Yang diputuskan setiap proyekLayanan, izin, retensi, dan ruang lingkup pengujian spesifik
Yang tidak kami publikasikanRahasia atau pengaturan rinci yang dapat membantu penyerang
Perjalanan data
Putuskan setiap tahap dari penerimaan hingga penghapusan.
Data yang sama memerlukan kontrol berbeda untuk diagnosis, prototipe, dan operasi produksi. Kami memisahkan apa yang diterima, apa yang harus diputuskan, dan bukti apa yang tersisa.
PENERIMAAN
Mulai dari materi penjelasan dan sampel anonim.
Utamakan volume penanganan rendahContoh yang diterima
- Kolom spreadsheet saat ini
- Beberapa baris fiktif atau anonim
- Aturan bisnis dan titik masalah
- Metrik yang ingin ditingkatkan
Diputuskan sebelumnya
- Apakah nama asli diperlukan
- Cara lampiran dikirim
- Siapa yang menangani konsultasi
- Retensi setelah konsultasi
Artefak yang disimpan
- Daftar data yang diterima
- Memo tujuan
- Tanggal target penghapusan
- Pertanyaan terbuka
PROTOTIPE
Data minimum untuk menguji apakah masalah dapat diselesaikan.
Rancang validasi terpisahContoh yang diterima
- Pengenal staf, kasus, atau peralatan
- Waktu, kualifikasi, kapasitas, dan urutan
- Rencana dan metrik saat ini
- Sampel pengecualian
Diputuskan sebelumnya
- Metode pseudonimisasi
- Lingkungan validasi dan pihak yang melihat
- Penggunaan AI eksternal
- Penghapusan atau penggunaan lanjutan setelah penyerahan
Artefak yang disimpan
- Kamus data
- Daftar kendala
- Tabel lingkungan dan akses
- Catatan penanganan akhir validasi
PENGEMBANGAN
Tetapkan peran dan batas untuk data produksi.
Tinjauan desain diperlukanContoh yang diterima
- Struktur data setara produksi
- Data pengguna, izin, dan organisasi
- Spesifikasi integrasi eksternal
- Persyaratan audit dan cadangan
Diputuskan sebelumnya
- Pemisahan lingkungan dan rahasia
- Hak akses minimum dan autentikasi
- Ruang lingkup dan retensi log
- Ruang lingkup pengujian dan tinjauan
Artefak yang disimpan
- Diagram alur data
- Matriks akses
- Daftar layanan eksternal
- Catatan tinjauan pra-rilis
OPERASI
Siapkan deteksi, respons, dan pemulihan, bukan hanya perlindungan.
Operasi berkelanjutan diperlukanContoh yang diterima
- Akun dan izin
- Log dan peringatan
- Cadangan
- Dependensi dan pembaruan
Diputuskan sebelumnya
- Jam pemantauan dan respons
- Tinjauan perubahan dan akses
- Sasaran pemulihan
- Jalur kontak insiden
Artefak yang disimpan
- Prosedur operasi
- Catatan uji cadangan
- Catatan tinjauan akses
- Riwayat insiden dan perubahan
PENGHAPUSAN
Putuskan penanganan bahkan setelah proyek berakhir.
Konfirmasi ruang lingkup penghapusanContoh yang diterima
- Salinan kerja
- Penyimpanan bersama
- Cadangan
- Log, tiket, dan lampiran
Diputuskan sebelumnya
- Pengembalian atau penghapusan
- Retensi hukum dan kontrak
- Waktu penghapusan cadangan
- Format bukti
Artefak yang disimpan
- Daftar sasaran
- Tanggal penghapusan
- Pengecualian dan alasan tersisa
- Konfirmasi penyelesaian
Pembuat profil keamanan
Susun draf desain khusus proyek dalam sekitar dua menit.
Ini adalah alat bantu desain untuk pertemuan pertama, bukan audit atau jaminan. Detail kontak tidak diperlukan.
Langkah 01 / Kelas data
Pilih data yang mungkin ditangani
Draf dibuat berdasarkan kategori yang memerlukan penanganan paling hati-hati. Beberapa pilihan diperbolehkan.
Langkah 02 / Fase penyerahan
Fase mana yang sedang Anda pertimbangkan?
Validasi singkat dan operasi produksi memerlukan kontrol berbeda meskipun datanya sama.
Langkah 03 / Pemrosesan eksternal
AI dan layanan eksternal
Layanan cloud, email, peta, analitik, dan notifikasi ditinjau dengan cara berpikir alur data yang sama.
Langkah 04 / Kebutuhan operasional
Pilih kebutuhan operasional yang diperlukan
Beberapa pilihan diperbolehkan. Butir yang belum pasti pun dimasukkan sebagai topik rapat.
Draf desain / bukan audit
Desain prototipe terbatas
Mulai dengan data minimum, retensi singkat, dan lingkungan validasi yang dipisahkan.
ProfilSTANDARP0-B
Kontrol minimum
Keputusan proyek
Artefak yang perlu disiapkan
Cara membaca hasil ini:
Ini adalah draf desain awal dari input yang dipilih. Kontrol akhir diputuskan setelah kewajiban hukum, syarat kontrak, ancaman, arsitektur cloud, dan operasi dikonfirmasi.
Model kontrol
Cakup deteksi, respons, dan pemulihan, bukan hanya pencegahan.
Kami merujuk enam fungsi NIST Cybersecurity Framework 2.0 sebagai sudut pandang tinjauan proyek. Ini bukan klaim sertifikasi atau kepatuhan penuh.
Tata kelola
Perjelas pemilik, kebijakan, kontrak, subprosesor, dan risiko yang dapat diterima.
Contoh: tabel tanggung jawab, daftar layananIdentifikasi
Pahami aset, data, dependensi, ancaman, dan dampak.
Contoh: alur data, daftar asetLindungi
Rancang autentikasi, hak akses minimum, enkripsi, rahasia, dan implementasi aman.
Contoh: matriks izin, pemeriksaan implementasiDeteksi
Tentukan log wajib, pemantauan, peringatan, dan kriteria anomali.
Contoh: butir pemantauan, retensi logRespons
Siapkan triase, pembatasan dampak, investigasi, komunikasi, dan pencegahan.
Contoh: pohon kontak, prosedur respons awalPulihkan
Rancang integritas cadangan, urutan pemulihan, mulai ulang bisnis, dan tinjauan lanjutan.
Contoh: panduan pemulihan, catatan pengujianKeamanan aplikasi
Untuk web dan aplikasi, periksa sejak desain hingga operasi.
Kami menggunakan OWASP ASVS 5.0 sebagai referensi untuk persyaratan keamanan dan butir verifikasi. Tinjauan, pemeriksaan otomatis, pemeriksaan manual, dan pengujian eksternal digabungkan sesuai tingkat kepentingan dan anggaran.
- 01Persyaratan dan ancamanTata data, izin, dan permukaan serangan
- 02ImplementasiAutentikasi, input, rahasia, dependensi
- 03VerifikasiTinjauan, pengujian, pemeriksaan konfigurasi
- 04OperasiPemantauan, pembaruan, izin, pemulihan
Prototipe vs produksi
Kami tidak memperlakukan prototipe dan produksi dengan cara yang sama.
Perbandingan ini menunjukkan kriteria desain yang diselesaikan per proyek, bukan jaminan tetap.
| Butir tinjauan | P0 prototipe matematis | P1 sistem produksi |
|---|---|---|
| Tujuan | Validasi kelayakan dan metrik | Pemrosesan bisnis berkelanjutan |
| Volume data | Utamakan bidang kecil, anonim, dan diperlukan | Tentukan secara resmi ruang lingkup operasional yang diperlukan |
| Lingkungan | Pisahkan lingkungan validasi jangka pendek | Pertimbangkan pemisahan pengembangan, pengujian, dan produksi |
| Akses | Batasi pada orang yang ditugaskan | Izin peran, autentikasi, tinjauan |
| AI eksternal | Mulai dari desain yang tidak mengirim data yang tidak perlu | Sepakati tujuan, sasaran, kontrak, pengaturan, dan log |
| Retensi | Tentukan tanggal akhir terlebih dahulu | Pertimbangkan tujuan, hukum, operasi, dan cadangan |
| Penghapusan | Konfirmasi penghapusan atau penggunaan lanjutan setelah penyerahan | Rancang keluarnya akun, akhir kontrak, retensi hukum, dan cadangan |
| Pemulihan | Nilai apakah dapat dibuat ulang | Tetapkan sasaran pemulihan dan uji cadangan |
Tanggung jawab bersama
Pisahkan siapa melindungi apa sebelum kontrak.
Penggunaan cloud tidak otomatis membuat semuanya aman, dan pengembang tidak dapat mengelola setiap risiko sendirian. Kami memisahkan peran pelanggan, Finite Field, dan layanan yang digunakan.
RUANG LINGKUP KAMI
Desain, implementasi, dan operasi pengembangan
Dalam ruang lingkup kontrak, kami menangani kontrol sistem dan penanganan data selama pengembangan.
- Desain alur data dan izin
- Implementasi aplikasi yang aman
- Pengelolaan rahasia dan lingkungan pengembangan
- Pengujian dan tinjauan yang disepakati
- Pemantauan, pembaruan, dan respons dalam ruang lingkup pemeliharaan
RUANG LINGKUP PELANGGAN
Tanggung jawab bisnis, pengguna, dan data
Penggunaan data yang sah, operasi pengguna dan perangkat akhir, serta aturan internal tetap menjadi tanggung jawab penting pelanggan.
- Tujuan dan validitas data masukan
- Pendaftaran pengguna, penonaktifan saat keluar, dan permintaan izin
- Perangkat akhir, jaringan internal, dan metode berbagi
- Pelaporan peristiwa mencurigakan dan keputusan bisnis
- Instruksi pengembalian atau penghapusan saat kontrak berakhir
RUANG LINGKUP PLATFORM
Yang dicakup layanan platform
Fasilitas fisik, layanan platform, dan ruang lingkup layanan terkelola mengikuti kontrak masing-masing layanan dan model tanggung jawab bersama.
- Pusat data dan infrastruktur
- Ketersediaan layanan dan pembaruan
- Akses platform dan fitur enkripsi
- Ketentuan penyimpanan dan pemrosesan dalam kontrak
- Informasi insiden layanan dan keamanan
Butir yang perlu dibuat eksplisit dalam kontrakOperatorJam pemantauanCadanganPekerjaan pemulihanPertanyaanPenanganan akhir penggunaan
AI dan pihak ketiga
Jangan jadikan AI eksternal sebagai subprosesor yang tidak terlihat.
Ketika data masuk ke AI generatif, peta, email, analitik, notifikasi, pembayaran, atau layanan lain, tujuan dan ruang lingkupnya dimasukkan ke dalam alur data.
Jangan kirim
Jangan kirim data bisnis ke AI eksternal. Gunakan algoritme biasa, pemrosesan lokal, atau data tetap yang sudah dianonimkan.
Opsi pertama yang perlu dipertimbangkanKirim data terbatas
Kirim hanya bidang yang telah disepakati ke layanan yang disepakati setelah pengenal dihapus. Periksa apakah transfer dapat dicatat.
Memerlukan anonimisasi dan minimisasiKirim dalam persetujuan
Konfirmasi syarat layanan, retensi, wilayah, ketentuan penggunaan ulang, dan izin, lalu dokumentasikan data sasaran.
Memerlukan penilaian risiko per kasusPEMERIKSAAN LAYANAN EKSTERNAL
Hal yang perlu dikonfirmasi untuk setiap layanan eksternal
- 01Data yang dikirimBidang, frekuensi, volume
- 02TujuanPemrosesan, pemberitahuan, analisis
- 03Retensi dan penggunaan ulangPenyimpanan, pembelajaran, log
- 04Lokasi dan subprosesorNegara, wilayah, rantai pasok
- 05Hentikan dan hapusPenanganan saat penggunaan berakhir
Respons insiden
Rencanakan apa yang terjadi jika insiden terjadi.
Sebelum operasi produksi, tentukan ruang lingkup peristiwa, kontak, pemberitahuan pertama, pembatasan dampak, pemulihan, dan tanggung jawab pencegahan.
Deteksi dan terima
Deteksi peristiwa dari pemantauan, kontak pengguna, atau pemberitahuan layanan.
Batasi dampak
Kurangi penyebaran dan pertahankan bukti yang diperlukan.
Analisis dan putuskan
Konfirmasi data terdampak, penyebab, dampak, dan kebutuhan pelaporan.
Komunikasikan dan respons
Hubungi pemangku kepentingan berdasarkan hukum, kontrak, dan situasi.
Pulihkan dan tingkatkan
Pulihkan setelah keamanan dikonfirmasi dan terapkan pencegahan.
Sebelum produksiKontak darurat
Sebelum produksiRuang lingkup peristiwa
Sebelum produksiJalur pemberitahuan pertama
Desain proyekJam pemantauan dan respons
Hukum dan kontrakPemberitahuan dan pelaporan
Paket bukti
Buat pekerjaan yang diimplementasikan dapat ditinjau.
Bergantung pada tingkat kepentingan dan ruang lingkup kontrak, artefak ini dapat dibuat atau diperbarui. Tidak semuanya merupakan hasil kerja standar, jadi pilih yang diperlukan saat estimasi.
CSV / 01
Inventaris data
Bidang, tujuan, sensitivitas, lokasi, pemilik.
Unduh CSV / 02Daftar alur data
Sumber, tujuan, maksud, metode, subprosesor.
Unduh CSV / 03Matriks akses
Peran, lingkungan, operasi, persetujuan, tinjauan.
Unduh CSV / 04Daftar layanan eksternal
Layanan, tujuan, data, lokasi, kontrak.
Unduh CSV / 05Daftar retensi dan penghapusan
Alasan, tenggat, metode penghapusan, bukti, pengecualian.
Unduh CSV / 06Lembar kontak insiden
Kelas peristiwa, kontak utama, cadangan, pemilik keputusan.
Unduh CSV / 07Uji pemulihan cadangan
Sasaran, titik pemulihan, waktu yang berlalu, hasil, masalah.
Unduh CSV / 08Daftar periksa persyaratan
Desain, implementasi, pengujian, operasi, penanganan akhir.
Unduh CSV / 09Tabel keputusan AI dan layanan eksternal
Tujuan, bidang yang dikirim, retensi, persetujuan, prosedur penghentian.
UnduhPermintaan
Bahas kuesioner Dukungan kuesioner pelanggan
Kami menjawab lembar pemeriksaan keamanan pelanggan setelah mengonfirmasi praktik nyata dan ruang lingkup proyek. Butir yang belum diimplementasikan dinyatakan apa adanya, dengan alternatif yang dipisahkan.
Referensi
Referensi dan hal yang tidak kami klaim.
Kami menggunakan hukum, pedoman publik, dan standar terbuka sebagai referensi saat memilih kontrol untuk proyek. Merujuknya berbeda dari mengklaim sertifikasi atau kepatuhan penuh.
Undang-undang privasi Jepang dan pedoman PPC
Digunakan sebagai dasar untuk memeriksa langkah pengelolaan keselamatan, aturan penanganan, tindakan organisasi, manusia, fisik, teknis, dan lingkungan eksternal.
Buka sumber resmiNIST Cybersecurity Framework 2.0
Enam fungsi digunakan sebagai bahasa bersama untuk risiko dan kesenjangan operasional.
Buka sumber resmiOWASP ASVS 5.0
Digunakan sebagai referensi saat menata persyaratan keamanan web dan aplikasi serta butir verifikasi.
Buka sumber resmiHalaman ini saja tidak berarti hal berikut.
Sertifikasi ISO/IEC 27001Sertifikasi PrivacyMarkKepatuhan penuh NIST CSFSertifikasi OWASP ASVSJaminan tidak ada insidenKontrol yang sama untuk setiap proyekTanya jawab
Pertanyaan umum tentang penanganan data.
Apakah diagnosis atau prototipe memerlukan data produksi?
Pada prinsipnya, kami terlebih dahulu memeriksa apakah validasi dapat menggunakan sampel yang diminimalkan, dianonimkan, atau dipseudonimkan. Jika data nyata diperlukan, ruang lingkup, penyimpanan, pihak yang melihat, dan waktu penghapusan disepakati di awal.
Apakah data dikirim ke AI generatif eksternal?
Penggunaan AI eksternal, data yang dikirim, tujuan, dan retensi ditentukan per proyek. Konfigurasi yang tidak mengirim data bisnis ke AI eksternal juga dapat dipilih.
Apakah negara atau wilayah penyimpanan dapat dipilih?
Kami memeriksa persyaratan lokasi dalam kemampuan cloud atau layanan eksternal yang digunakan. Jika transfer lintas batas penting, layanan dan alur data dibuat eksplisit.
Apa yang terjadi pada data dan kode sumber setelah penyerahan?
Tanggung jawab atas kepemilikan, penyimpanan, akses, cadangan, dan penghapusan diperjelas sesuai kontrak, model operasi, dan ruang lingkup pemeliharaan.
Apakah Anda memiliki sertifikasi keamanan?
Halaman ini tidak mengklaim sertifikasi tertentu. Kontrol dan artefak tinjauan ditentukan per proyek, dan lembar pemeriksaan pelanggan dapat dijawab bila diperlukan.
Kapan insiden dikomunikasikan?
Kontak, ruang lingkup peristiwa, metode pemberitahuan pertama, dan frekuensi pembaruan ditentukan sebelum operasi produksi. Pemberitahuan aktual mengikuti hukum, kontrak, dan rincian peristiwa.
Apakah Anda dapat menangani data medis, perawatan, atau data sensitif lainnya?
Kebutuhan, persyaratan hukum, ruang lingkup akses, penyimpanan, log, penghapusan, dan subprosesor harus diperiksa. Desain yang lebih ketat diperlukan dan kelayakan diputuskan per proyek.
Bisakah kami meminta pengujian keamanan atau penilaian kerentanan?
Bergantung pada sasaran dan tingkat yang diperlukan, tinjauan desain, pemeriksaan otomatis, pemeriksaan manual, dan spesialis eksternal dapat digabungkan. Ruang lingkup dan hasil kerja ditentukan saat estimasi.
Langkah berikutnya
Pertama, pisahkan data yang dapat dibagikan dari data yang tidak boleh keluar.
Sebelum mengirim seluruh workbook, Anda dapat mulai dari nama kolom atau sampel yang telah dianonimkan. Kami akan memilah kontrol yang diperlukan dan ruang lingkup pengembangan bersama.
Mulai diagnosis Bahas penanganan data Harap konfirmasi metode transfer sebelum mengirim informasi rahasia.