Priimti tik būtinus duomenis
Pirmiausia tikriname, ar galima pašalinti vardus, adresus, kontaktus, laisvą tekstą ir pilnus duomenų rinkinius. Prieš didesnę duomenų apimtį pirmenybę teikiame mažiems anonimizuotiems pavyzdžiams.
Saugumas ir duomenų tvarkymas
Tvarkykite patikėtus duomenis
be neaiškumų.
Apibrėžiame, kokie duomenys tvarkomi, kokiu tikslu, kieno, kurioje aplinkoje ir kiek laiko. Nuo matematinių prototipų iki gamybinio eksploatavimo pirmiausia sutariamos ribos ir atsakomybės, o jos paliekamos kaip peržiūrimi įrodymai.
DUOMENŲ VALDYMO PLOKŠTUMAPROJECT / 001
01KlientasPirminiai duomenys ir verslo taisyklės
Būtinas minimumas
02FINITE FIELDProjektavimas, kūrimas, tikrinimas
Sutarta apimtis
03Naudojamos paslaugosDebesija ir išorinės integracijos
TikslasApibrėžta iš anksto
PrieigaTik būtiniems žmonėms
SaugojimasVieta ir laikotarpis sutarti
IštrynimasBūdas ir įrodymai nustatyti
PROJEKTUOTI PRIEŠ PERDAVIMĄPriimti tik nustačius ribas
Mūsų pozicija
Skelbiame sprendimų medžiagą, o ne miglotą nuraminimą.
Saugumo nenulemia produkto pavadinimas ar viena funkcija. Projektuojame pagal duomenų tipą, tikslą, organizaciją, veiklą ir subtvarkytojus, o įgyvendintą apimtį paliekame peržiūrai.
Ribas apibrėžti prieš perdavimą
Saugojimo vieta, prieigos turėtojai, išorinės paslaugos, DI naudojimas, saugojimas ir ištrynimas suderinami prieš duomenų gavimą arba perėjimą į gamybinę versiją.
Palikti peržiūrimus įrodymus
Duomenų srautai, prieigos teisės, subtvarkytojai, atsarginės kopijos, ištrynimas ir incidentų kontaktai paliekami kaip patikrinami dokumentai.
Ką skelbiamePolitika, projektavimo punktai ir peržiūrimi įrodymai
Ką sprendžia kiekvienas projektasKonkrečios paslaugos, teisės, saugojimas ir testavimo apimtis
Ko neskelbiamePaslapčių ar detalių nustatymų, kurie galėtų padėti užpuolikui
Duomenų kelias
Kiekvieną etapą nuspręskite nuo gavimo iki ištrynimo.
Tie patys duomenys diagnostikai, prototipams ir gamybiniam eksploatavimui reikalauja skirtingų kontrolių. Atskiriame, kas priimama, ką reikia nuspręsti ir kokie įrodymai lieka.
PRIĖMIMAS
Konsultacija ir diagnostika
Pageidautina maža tvarkymo apimtisGaunami pavyzdžiai
- Dabartinės skaičiuoklės stulpeliai
- Kelios išgalvotos arba anonimizuotos eilutės
- Verslo taisyklės ir sunkumai
- Gerintini rodikliai
Nuspręsti iš anksto
- Ar būtini tikri vardai
- Kaip siunčiami priedai
- Kas tvarko konsultaciją
- Saugojimas po konsultacijos
Saugomi įrodymai
- Gautų duomenų sąrašas
- Tikslo atmintinė
- Numatyta ištrynimo data
- Atviri klausimai
PROTOTIPAS
Prototipas
Projektuoti atskirtą patikrąGaunami pavyzdžiai
- Darbuotojų, atvejų arba įrangos identifikatoriai
- Laikas, kvalifikacija, pajėgumas ir eiliškumas
- Dabartinis planas ir rodikliai
- Išimčių pavyzdžiai
Nuspręsti iš anksto
- Pseudonimizavimo būdas
- Patikros aplinka ir prieigos turėtojai
- Išorinio DI naudojimas
- Ištrynimas arba tolesnis naudojimas po pristatymo
Saugomi įrodymai
- Duomenų žodynas
- Apribojimų sąrašas
- Aplinkos ir prieigos lentelė
- Patikros užbaigimo tvarkymo įrašas
KŪRIMAS
Gamybinės sistemos kūrimas
Reikalinga projekto peržiūraGaunami pavyzdžiai
- Gamybinei aplinkai lygiavertė duomenų struktūra
- Naudotojai, teisės ir organizacijos duomenys
- Išorinių integracijų specifikacijos
- Audito ir atsarginių kopijų reikalavimai
Nuspręsti iš anksto
- Aplinkų atskyrimas ir paslaptys
- Mažiausios teisės ir autentifikavimas
- Žurnalų apimtis ir saugojimas
- Testavimo ir peržiūros apimtis
Saugomi įrodymai
- Duomenų srauto schema
- Prieigos matrica
- Išorinių paslaugų sąrašas
- Peržiūros prieš išleidimą įrašas
EKSPLOATAVIMAS
Eksploatavimas
Reikalinga nuolatinė eksploatacijaGaunami pavyzdžiai
- Paskyros ir teisės
- Žurnalai ir įspėjimai
- Atsarginės kopijos
- Priklausomybės ir atnaujinimai
Nuspręsti iš anksto
- Stebėsenos ir reagavimo valandos
- Pakeitimų ir prieigos peržiūros
- Atkūrimo tikslai
- Incidento kontaktų kelias
Saugomi įrodymai
- Eksploatavimo procedūra
- Atsarginių kopijų atkūrimo bandymo įrašas
- Prieigos peržiūros įrašas
- Incidentų ir pakeitimų istorija
IŠTRYNIMAS
Išėjimas ir ištrynimas
Patvirtinti ištrynimo apimtįGaunami pavyzdžiai
- Darbinės kopijos
- Bendrinama saugykla
- Atsarginės kopijos
- Žurnalai, užduotys ir priedai
Nuspręsti iš anksto
- Grąžinimas arba ištrynimas
- Teisinis ir sutartinis saugojimas
- Atsarginių kopijų ištrynimo laikas
- Įrodymų formatas
Saugomi įrodymai
- Tikslinis sąrašas
- Ištrynimo data
- Išimtys ir likimo priežastis
- Užbaigimo patvirtinimas
Saugumo profilio rengyklė
Per maždaug dvi minutes parenkite konkretaus projekto projektavimo juodraštį.
Tai pirmojo susitikimo projektavimo pagalbinė priemonė, o ne auditas ar garantija. Kontaktinių duomenų nereikia.
1 žingsnis / duomenų klasė
Duomenys
Juodraštis remiasi kategorija, kuriai reikia atsargiausio tvarkymo. Galima rinktis kelis variantus.
2 žingsnis / pristatymo etapas
Kurį etapą svarstote?
Trumpai patikrai ir gamybiniam eksploatavimui net su tais pačiais duomenimis reikia skirtingų kontrolių.
3 žingsnis / išorinis tvarkymas
Išorinis naudojimas
Debesija, paštas, žemėlapiai, analitika ir pranešimų paslaugos peržiūrimos ta pačia duomenų srauto logika.
4 žingsnis / eksploatavimo poreikiai
Reikalavimai
Galima rinktis kelis variantus. Net neaiškūs punktai įtraukiami kaip susitikimo temos.
Projektavimo juodraštis / ne auditas
Riboto prototipo projektas
Pradėkite nuo mažiausios duomenų apimties, trumpo saugojimo ir atskiros patikros aplinkos.
ProfilisSTANDARTINISP0-B
Minimalios kontrolės
Projekto sprendimai
Parengtini dokumentai
Kaip skaityti šį rezultatą:
Tai preliminarus projektavimo juodraštis pagal pasirinktus įvesties duomenis. Galutinės kontrolės nustatomos patvirtinus teisines pareigas, sutarties sąlygas, grėsmes, debesijos architektūrą ir eksploatavimą.
Kontrolės modelis
Apimkite ne tik prevenciją, bet ir aptikimą, reagavimą bei atkūrimą.
Kaip projekto peržiūros perspektyvas naudojame šešias NIST Cybersecurity Framework 2.0 funkcijas. Tai nėra sertifikavimas ar visiškos atitikties teiginys.
Valdyti
Išaiškinkite savininkus, politiką, sutartis, subtvarkytojus ir priimtiną riziką.
Pavyzdys: atsakomybių lentelė, paslaugų sąrašasIdentifikuoti
Supraskite turtą, duomenis, priklausomybes, grėsmes ir poveikį.
Pavyzdys: duomenų srautas, turto registrasApsaugoti
Projektuokite autentifikavimą, mažiausias teises, šifravimą, paslaptis ir saugų įgyvendinimą.
Pavyzdys: teisių matrica, įgyvendinimo patikraAptikti
Apibrėžkite reikalingus žurnalus, stebėseną, įspėjimus ir anomalijų kriterijus.
Pavyzdys: stebėsenos punktai, žurnalų saugojimasReaguoti
Parenkite rūšiavimą, sulaikymą, tyrimą, komunikaciją ir prevenciją.
Pavyzdys: kontaktų schema, pirmos reakcijos procedūraAtkurti
Projektuokite atsarginių kopijų vientisumą, atkūrimo eilę, verslo atnaujinimą ir vėlesnę peržiūrą.
Pavyzdys: atkūrimo vadovas, bandymo įrašasProgramų saugumas
Žiniatinklio sistemoms ir programėlėms tikriname nuo projektavimo iki eksploatavimo.
Saugumo reikalavimams ir tikrinimo punktams kaip nuorodą naudojame OWASP ASVS 5.0. Pagal svarbą ir biudžetą deriname peržiūrą, automatinius patikrinimus, rankinius patikrinimus ir išorinį testavimą.
- 01Reikalavimai ir grėsmėsSutvarkyti duomenis, teises ir atakos paviršių
- 02ĮgyvendinimasAutentifikavimas, įvestis, paslaptys, priklausomybės
- 03TikrinimasPeržiūra, testavimas, konfigūracijos patikra
- 04EksploatavimasStebėsena, atnaujinimai, teisės, atkūrimas
Prototipas ir gamybinė sistema
Prototipų ir gamybinės sistemos netvarkome vienodai.
Šis palyginimas rodo pagal projektą galutinai nustatomus projektavimo kriterijus, o ne fiksuotas garantijas.
| Vertinimo punktas | P0 matematinis prototipas | P1 gamybinė sistema |
|---|---|---|
| Tikslas | Patikrinti įgyvendinamumą ir rodiklius | Nuolatinis verslo procesų vykdymas |
| Duomenų apimtis | Pirmenybė mažiems, anonimizuotiems būtiniems laukams | Formaliai apibrėžti reikalingą veiklos apimtį |
| Aplinka | Atskira trumpalaikė patikros aplinka | Apsvarstyti kūrimo, testavimo ir gamybinės aplinkos atskyrimą |
| Prieiga | Riboti tik paskirtiems žmonėms | Vaidmenų teisės, autentifikavimas ir peržiūros |
| Išorinis DI | Pradėti nuo projekto, kuris nesiunčia nereikalingų duomenų | Suderinti tikslą, objektą, sutartį, nustatymus ir žurnalus |
| Saugojimas | Pirmiausia nuspręsti pabaigos datą | Apsvarstyti tikslą, teisę, eksploatavimą ir atsargines kopijas |
| Ištrynimas | Patvirtinti ištrynimą arba tolesnį naudojimą po pristatymo | Projektuoti paskyrų išėjimą, sutarties pabaigą, teisinį saugojimą ir atsargines kopijas |
| Atkūrimas | Įvertinti, ar galima atkurti iš naujo | Nustatyti atkūrimo tikslus ir atsarginių kopijų bandymus |
Bendra atsakomybė
Prieš sutartį atskirkite, kas ką saugo.
Debesijos naudojimas savaime nepadaro visko saugaus, o kūrėjas negali vienas valdyti kiekvienos rizikos. Atskiriame kliento, Finite Field ir naudojamų paslaugų vaidmenis.
MŪSŲ APIMTIS
Projektavimas, įgyvendinimas ir kūrimo operacijos
Sutartos sutarties apimtyje tvarkome sistemos kontroles ir kūrimo metu naudojamų duomenų tvarkymą.
- Duomenų srautų ir teisių projektavimas
- Saugus programos įgyvendinimas
- Paslapčių ir kūrimo aplinkos valdymas
- Sutartas testavimas ir peržiūra
- Stebėsena, atnaujinimai ir reakcija priežiūros apimtyje
KLIENTO APIMTIS
Verslo, naudotojų ir duomenų atsakomybės
Teisėtas duomenų naudojimas, naudotojų ir įrenginių eksploatavimas bei vidaus taisyklės lieka svarbios kliento atsakomybės.
- Įvesties duomenų tikslas ir teisėtumas
- Naudotojų registravimas, išjungimas ir teisių prašymai
- Galutiniai įrenginiai, vidinis tinklas ir bendrinimo būdas
- Įtartinų įvykių pranešimas ir verslo sprendimai
- Grąžinimo arba ištrynimo nurodymas sutarčiai pasibaigus
PLATFORMOS APIMTIS
Ką dengia platformos paslaugos
Fizinės patalpos, platformos paslaugos ir valdomų paslaugų apimtis priklauso nuo kiekvienos paslaugos sutarties ir bendros atsakomybės modelio.
- Duomenų centrai ir infrastruktūra
- Paslaugos pasiekiamumas ir atnaujinimai
- Platformos prieiga ir šifravimo funkcijos
- Sutartinės saugojimo ir apdorojimo sąlygos
- Paslaugos incidentų ir saugumo informacija
Sutartyje aiškiai nurodytini punktaiOperatoriusStebėsenos valandosAtsarginės kopijosAtkūrimo darbaiUžklausosTvarkymas pasibaigus naudojimui
DI ir trečiosios šalys
Nedarykite išorinio DI nematomu subtvarkytoju.
Kai duomenys perduodami generatyviniam DI, žemėlapiams, paštui, analitikai, pranešimams, mokėjimams ar kitoms paslaugoms, tikslas ir apimtis įtraukiami į duomenų srautą.
Nesiųsti
Nesiųskite verslo duomenų išoriniam DI. Naudokite įprastus algoritmus, vietinį apdorojimą arba fiksuotus anonimizuotus duomenis.
Pirmiausia svarstytina galimybėSiųsti ribotus duomenis
Pašalinę identifikatorius, sutartoms paslaugoms siųskite tik sutartus laukus. Patikrinkite, ar perdavimus galima registruoti.
Reikia anonimizavimo ir mažinimoSiųsti patvirtintoje apimtyje
Patvirtinkite paslaugos sąlygas, saugojimą, regioną, pakartotinio naudojimo sąlygas ir teises, tada dokumentuokite tikslinius duomenis.
Reikia individualaus rizikos vertinimoIŠORINIŲ PASLAUGŲ PATIKRA
Ką patvirtinti kiekvienai išorinei paslaugai
- 01Siunčiami duomenysLaukai, dažnis, apimtis
- 02TikslasApdorojimas, pranešimai, analizė
- 03Saugojimas ir pakartotinis naudojimasSaugojimas, mokymas, žurnalai
- 04Vieta ir subtvarkytojaiŠalis, regionas, tiekimo grandinė
- 05Sustabdyti ir ištrintiTvarkymas pasibaigus naudojimui
Incidentų valdymas
Iš anksto suplanuokite, kas vyksta įvykus incidentui.
Prieš gamybinį eksploatavimą apibrėžkite įvykio apimtį, kontaktus, pirmąjį pranešimą, sulaikymą, atkūrimą ir prevencijos atsakomybes.
Aptikti ir priimti
Įvykius aptikti iš stebėsenos, naudotojų pranešimų arba paslaugų pranešimų.
Sulaikyti
Sumažinti plitimą ir išsaugoti būtinus įrodymus.
Išanalizuoti ir nuspręsti
Patvirtinti paveiktus duomenis, priežastį, poveikį ir pranešimo poreikį.
Informuoti ir reaguoti
Susisiekti su suinteresuotomis šalimis pagal įstatymą, sutartį ir situaciją.
Atkurti ir pagerinti
Atkurti patvirtinus saugumą ir pritaikyti prevencines priemones.
Prieš gamybinę versijąAvarinis kontaktas
Prieš gamybinę versijąĮvykio apimtis
Prieš gamybinę versijąPirmojo pranešimo kelias
Projekto projektavimasStebėsenos ir reagavimo valandos
Įstatymas ir sutartisPranešimai ir ataskaitos
Įrodymų rinkinys
Padarykite įgyvendintą darbą peržiūrimą.
Atsižvelgiant į svarbą ir sutarties apimtį, šiuos dokumentus galima sukurti arba atnaujinti. Ne visi jie yra standartiniai pristatymo rezultatai, todėl sąmatos metu pasirenkama, ko reikia.
CSV / 01
Duomenų inventorius
Laukai, tikslas, jautrumas, vieta, savininkas.
Atsisiųsti CSV / 02Duomenų srautų registras
Šaltinis, paskirties vieta, tikslas, būdas, subtvarkytojas.
Atsisiųsti CSV / 03Prieigos matrica
Vaidmuo, aplinka, veiksmas, patvirtinimas, peržiūra.
Atsisiųsti CSV / 04Išorinių paslaugų registras
Paslauga, tikslas, duomenys, vieta, sutartis.
Atsisiųsti CSV / 05Saugojimo ir ištrynimo registras
Priežastis, terminas, ištrynimo būdas, įrodymas, išimtis.
Atsisiųsti CSV / 06Incidentų kontaktų sąrašas
Įvykio klasė, pagrindinis kontaktas, pakaitinis kontaktas, sprendimo savininkas.
Atsisiųsti CSV / 07Atsarginės kopijos atkūrimo bandymas
Tikslas, atkūrimo taškas, praėjęs laikas, rezultatas, problema.
Atsisiųsti CSV / 08Reikalavimų kontrolinis sąrašas
Projektavimas, įgyvendinimas, testavimas, eksploatavimas, užbaigimas.
Atsisiųsti CSV / 09DI ir išorinių paslaugų sprendimų lentelė
Tikslas, siunčiami laukai, saugojimas, patvirtinimas, sustabdymo procedūra.
AtsisiųstiUžklausa
Aptarti klausimynus Pagalba pildant klientų klausimynus
Klientų saugumo klausimynus atsakome tik patvirtinę faktinę praktiką ir projekto apimtį. Dar neįgyvendinti punktai įvardijami aiškiai, o alternatyvos atskiriamos.
Nuorodos
Nuorodos ir tai, ko neteigiame.
Renkantis projekto kontroles remiamės įstatymais, viešomis gairėmis ir atvirais standartais. Nuorodų naudojimas nėra sertifikavimo ar visiškos atitikties teiginys.
Japonijos privatumo teisė ir PPC gairės
Naudojama kaip pagrindas tikrinant saugumo valdymo priemones, tvarkymo taisykles, organizacines, žmogiškąsias, fizines ir technines priemones bei išorines aplinkas.
Atverti oficialų šaltinįNIST Cybersecurity Framework 2.0
Šešios funkcijos naudojamos kaip bendra kalba rizikai ir veiklos spragoms aptarti.
Atverti oficialų šaltinįOWASP ASVS 5.0
Naudojama kaip nuoroda tvarkant žiniatinklio ir programų saugumo reikalavimus bei tikrinimo punktus.
Atverti oficialų šaltinįVien šis puslapis nereiškia toliau nurodytų dalykų.
ISO/IEC 27001 sertifikavimasPrivacyMark sertifikavimasVisiška NIST CSF atitiktisOWASP ASVS sertifikavimasGarantija, kad incidentų nebusVienodos kontrolės kiekvienam projektuiDUK
Dažniausi klausimai apie duomenų tvarkymą.
Ar diagnostikai arba prototipams reikia gamybinių duomenų?
Pirmiausia tikriname, ar patikrai pakanka sumažintų anonimizuotų arba pseudonimizuotų pavyzdžių. Jei būtini tikri duomenys, apimtis, saugojimas, prieigos turėtojai ir ištrynimo laikas suderinami iš anksto.
Ar siunčiate duomenis išoriniam generatyviniam DI?
Išorinio DI naudojimas, siunčiami duomenys, tikslas ir saugojimas sprendžiami kiekviename projekte atskirai. Galima pasirinkti ir konfigūraciją, kurioje verslo duomenys išoriniam DI nesiunčiami.
Ar galima pasirinkti saugojimo šalį arba regioną?
Saugojimo vietos reikalavimus tikriname pagal naudojamų debesijos ar išorinių paslaugų galimybes. Kai svarbus tarpvalstybinis perdavimas, paslaugos ir duomenų srautai aiškiai dokumentuojami.
Kas nutinka duomenims ir šaltinio kodui po pristatymo?
Nuosavybė, saugojimas, prieiga, atsarginės kopijos ir ištrynimo atsakomybės apibrėžiamos pagal sutartį, eksploatavimo modelį ir priežiūros apimtį.
Ar turite saugumo sertifikatą?
Šis puslapis neteigia turint konkrečią sertifikaciją. Kontrolės ir peržiūros dokumentai apibrėžiami pagal projektą, o prireikus galima atsakyti į kliento kontrolinius klausimynus.
Kada pranešama apie incidentus?
Kontaktai, įvykio apimtis, pirmojo pranešimo būdas ir atnaujinimų dažnis nustatomi prieš gamybinį eksploatavimą. Faktiniai pranešimai teikiami pagal įstatymus, sutartį ir įvykio aplinkybes.
Ar galite tvarkyti medicininius, priežiūros ar kitus jautrius duomenis?
Reikia patikrinti būtinumą, teisinius reikalavimus, prieigos apimtį, saugojimą, žurnalus, ištrynimą ir subtvarkytojus. Taikomas griežtesnis projektavimas, o galimybė sprendžiama kiekviename projekte.
Ar galima prašyti saugumo testavimo arba pažeidžiamumų vertinimo?
Pagal tikslą ir reikiamą lygį galima derinti projekto peržiūrą, automatinius patikrinimus, rankinius patikrinimus ir išorės specialistus. Apimtis ir rezultatai nurodomi sąmatos metu.
Kitas žingsnis
Pirmiausia atskirkite duomenis, kuriais galima dalytis, nuo duomenų, kurių perduoti nereikia.
Prieš siųsdami visą darbaknygę galite pradėti nuo stulpelių pavadinimų arba anonimizuotų pavyzdžių. Reikiamas kontroles ir kūrimo apimtį susitvarkysime kartu.
Pradėti diagnostiką Aptarti duomenų tvarkymą Prieš siųsdami konfidencialią informaciją patvirtinkite perdavimo būdą.