Saņemt tikai nepieciešamos datus
Vispirms pārbaudām, vai var noņemt vārdus, adreses, kontaktinformāciju, brīvo tekstu un pilnas datu kopas. Pirms liela datu apjoma vēlami mazi anonimizēti paraugi.
Drošība un datu apstrāde
Apstrādājiet uzticētos datus
bez neskaidrībām.
Mēs definējam, kādi dati tiek apstrādāti, kādam mērķim, kas tos apstrādā, kādā vidē un cik ilgi. No matemātiskiem prototipiem līdz ekspluatācijai robežas un atbildības vispirms tiek saskaņotas un saglabātas kā pārskatāmi pierādījumi.
DATU KONTROLES SLĀNISPROJEKTS / 001
01KlientsAvota dati un uzņēmējdarbības noteikumi
Minimāli nepieciešamais
02FINITE FIELDProjektēšana, izstrāde, pārbaude
Saskaņots tvērums
03Izmantotie pakalpojumiMākoņi un ārējās integrācijas
MērķisDefinēts iepriekš
PiekļuveIerobežota līdz vajadzīgajiem cilvēkiem
GlabāšanaAtrašanās vieta un periods ir saskaņoti
DzēšanaMetode un pierādījumi ir noteikti
PROJEKTĒT PIRMS NODOŠANASSaņemšana pēc robežu noteikšanas
Mūsu nostāja
Mēs publicējam lēmumu materiālu, nevis neskaidrus solījumus.
Drošību nenosaka produkta nosaukums vai viena funkcija. Mēs projektējam pēc datu veida, mērķa, organizācijas, operācijām un apakšapstrādātājiem, pēc tam saglabājam ieviesto tvērumu pārskatāmu.
Definēt robežas pirms nodošanas
Glabāšanas vieta, skatītāji, ārējie pakalpojumi, MI izmantošana, glabāšana un dzēšana tiek saskaņoti pirms datu saņemšanas vai pārejas uz ekspluatāciju.
Atstāt pārskatāmus artefaktus
Datu plūsmas, piekļuves tiesības, apakšapstrādātāji, rezerves kopijas, dzēšana un incidentu kontakti tiek saglabāti kā pārbaudāmi artefakti.
Ko publicējamPolitiku, projektēšanas punktus un pārskatāmus artefaktus
Ko lemj katrs projektsKonkrētus pakalpojumus, tiesības, glabāšanu un testēšanas tvērumu
Ko nepublicējamNoslēpumus vai detalizētus iestatījumus, kas varētu palīdzēt uzbrucējam
Datu ceļš
Izlemiet katru posmu no saņemšanas līdz dzēšanai.
Tiem pašiem datiem diagnostikā, prototipos un ekspluatācijā vajadzīgas atšķirīgas kontroles. Mēs nodalām, kas tiek saņemts, kas jāizlemj un kādi pierādījumi paliek.
SĀKOTNĒJĀ SAŅEMŠANA
Sāciet ar skaidrojošiem materiāliem un anonimizētiem paraugiem.
Vēlams mazs apstrādes apjomsSaņemto datu piemēri
- Pašreizējās izklājlapas kolonnas
- Dažas izdomātas vai anonimizētas rindas
- Uzņēmējdarbības noteikumi un problēmpunkti
- Uzlabojamie rādītāji
Iepriekš lemjamais
- Vai īstie vārdi ir nepieciešami
- Kā tiek sūtīti pielikumi
- Kas apstrādā konsultāciju
- Glabāšana pēc konsultācijas
Saglabātie artefakti
- Saņemto datu saraksts
- Mērķa piezīme
- Dzēšanas mērķa datums
- Atvērtie jautājumi
PROTOTIPS
Minimālie dati, lai pārbaudītu, vai problēmu var atrisināt.
Projektēt izolētu validācijuSaņemto datu piemēri
- Darbinieku, lietu vai iekārtu identifikatori
- Laiks, kvalifikācija, kapacitāte un secība
- Pašreizējais plāns un rādītāji
- Izņēmumu paraugi
Iepriekš lemjamais
- Pseidonimizācijas metode
- Validācijas vide un skatītāji
- Ārējā MI izmantošana
- Dzēšana vai turpmāka izmantošana pēc piegādes
Saglabātie artefakti
- Datu vārdnīca
- Ierobežojumu saraksts
- Vides un piekļuves tabula
- Validācijas noslēguma apstrādes ieraksts
IZSTRĀDE
Nofiksējiet lomas un robežas ekspluatācijas datiem.
Nepieciešama projektējuma pārskatīšanaSaņemto datu piemēri
- Ekspluatācijai līdzvērtīga datu struktūra
- Lietotāji, tiesības un organizācijas dati
- Ārējo integrāciju specifikācijas
- Audita un rezerves kopiju prasības
Iepriekš lemjamais
- Vides nodalīšana un noslēpumi
- Minimālās tiesības un autentifikācija
- Žurnālu tvērums un glabāšana
- Testēšanas un pārskatīšanas tvērums
Saglabātie artefakti
- Datu plūsmas shēma
- Piekļuves matrica
- Ārējo pakalpojumu saraksts
- Pirmslaidiena pārskatīšanas ieraksts
EKSPLUATĀCIJA
Sagatavojieties atklāšanai, reakcijai un atjaunošanai, ne tikai aizsardzībai.
Nepieciešama nepārtraukta darbībaSaņemto datu piemēri
- Konti un tiesības
- Žurnāli un brīdinājumi
- Rezerves kopijas
- Atkarības un atjauninājumi
Iepriekš lemjamais
- Uzraudzības un reakcijas laiks
- Izmaiņu un piekļuves pārskatīšana
- Atjaunošanas mērķi
- Incidenta kontaktu ceļš
Saglabātie artefakti
- Ekspluatācijas kārtība
- Rezerves kopijas tests
- Piekļuves pārskatīšanas ieraksts
- Incidentu un izmaiņu vēsture
DZĒŠANA
Nosakiet apstrādi arī pēc projekta beigām.
Apstiprināt dzēšanas tvērumuSaņemto datu piemēri
- Darba kopijas
- Koplietota glabātuve
- Rezerves kopijas
- Žurnāli, pieteikumi un pielikumi
Iepriekš lemjamais
- Atgriešana vai dzēšana
- Juridiskā un līgumiskā glabāšana
- Rezerves kopiju dzēšanas laiks
- Pierādījumu formāts
Saglabātie artefakti
- Mērķu saraksts
- Dzēšanas datums
- Izņēmumi un atlikušais iemesls
- Pabeigšanas apstiprinājums
Drošības profila veidotājs
Sakārtojiet projektam specifisku projektējuma melnrakstu aptuveni divās minūtēs.
Tas ir projektēšanas palīglīdzeklis pirmajai tikšanās reizei, nevis audits vai garantija. Kontaktinformācija nav vajadzīga.
1. solis / Datu klase
Izvēlieties datus, ko var nākties apstrādāt
Melnraksta pamatā ir kategorija, kurai vajadzīga visrūpīgākā apstrāde. Var izvēlēties vairākas.
2. solis / Piegādes posms
Kuru posmu apsverat?
Īsai validācijai un ekspluatācijai vajadzīgas atšķirīgas kontroles pat tiem pašiem datiem.
3. solis / Ārējā apstrāde
Ārējais MI un pakalpojumi
Mākonis, e-pasts, kartes, analītika un paziņojumu pakalpojumi tiek pārskatīti ar tādu pašu datu plūsmas domāšanu.
4. solis / Ekspluatācijas vajadzības
Izvēlieties vajadzīgās ekspluatācijas prasības
Var izvēlēties vairākas. Arī neskaidri punkti tiek iekļauti kā tikšanās tēmas.
Projektējuma melnraksts / ne audits
Ierobežota prototipa projektējums
Sāciet ar minimāliem datiem, īsu glabāšanu un nodalītu validācijas vidi.
ProfilsSTANDARTAP0-B
Minimālās kontroles
Projekta lēmumi
Sagatavojamie artefakti
Kā lasīt šo rezultātu:
Tas ir sākotnējs projektējuma melnraksts no izvēlētajām ievadēm. Galīgās kontroles tiek noteiktas pēc juridisko pienākumu, līguma noteikumu, draudu, mākoņa arhitektūras un operāciju apstiprināšanas.
Kontroles modelis
Aptveriet atklāšanu, reakciju un atjaunošanu, ne tikai prevenciju.
Projekta pārskatīšanā kā skatpunktus izmantojam sešas NIST Cybersecurity Framework 2.0 funkcijas. Tas nav sertifikācijas vai pilnas atbilstības apgalvojums.
Pārvaldīt
Noskaidrojiet īpašniekus, politiku, līgumus, apakšapstrādātājus un pieņemamo risku.
Piemērs: atbildību tabula, pakalpojumu sarakstsIdentificēt
Izprotiet aktīvus, datus, atkarības, draudus un ietekmi.
Piemērs: datu plūsma, aktīvu reģistrsAizsargāt
Projektējiet autentifikāciju, minimālās tiesības, šifrēšanu, noslēpumus un drošu ieviešanu.
Piemērs: tiesību matrica, ieviešanas pārbaudeAtklāt
Definējiet vajadzīgos žurnālus, uzraudzību, brīdinājumus un anomāliju kritērijus.
Piemērs: uzraudzības vienumi, žurnālu glabāšanaReaģēt
Sagatavojiet šķirošanu, ierobežošanu, izmeklēšanu, saziņu un atkārtošanās novēršanu.
Piemērs: kontaktu shēma, pirmās reakcijas kārtībaAtjaunot
Projektējiet rezerves kopiju integritāti, atjaunošanas secību, darbības atsākšanu un pēcpārbaudi.
Piemērs: atjaunošanas instrukcija, testa ierakstsLietojumprogrammu drošība
Tīmeklim un lietotnēm pārbaudiet visu posmu no projektēšanas līdz ekspluatācijai.
Drošības prasībām un pārbaudes punktiem izmantojam OWASP ASVS 5.0 kā atsauci. Pārskatīšanu, automatizētas pārbaudes, manuālas pārbaudes un ārējo testēšanu kombinējam pēc nozīmīguma un budžeta.
- 01Prasības un draudiSakārtojiet datus, tiesības un uzbrukuma virsmu
- 02IeviešanaAutentifikācija, ievade, noslēpumi, atkarības
- 03PārbaudePārskatīšana, testēšana, konfigurācijas pārbaude
- 04EkspluatācijaUzraudzība, atjauninājumi, tiesības, atjaunošana
Prototips pret ekspluatāciju
Mēs neizturamies pret prototipiem un ekspluatāciju vienādi.
Šis salīdzinājums rāda projektēšanas kritērijus, kas jāpabeidz katram projektam, nevis fiksētas garantijas.
| Pārskatīšanas punkts | P0 matemātiskais prototips | P1 ekspluatācijas sistēma |
|---|---|---|
| Mērķis | Īstenojamības un rādītāju validācija | Nepārtraukta uzņēmējdarbības apstrāde |
| Datu apjoms | Dot priekšroku maziem, anonimizētiem un vajadzīgiem laukiem | Formāli definēt vajadzīgo ekspluatācijas tvērumu |
| Vide | Nodalīt īstermiņa validācijas vidi | Apsvērt izstrādes, testa un ekspluatācijas vides nodalīšanu |
| Piekļuve | Ierobežot līdz piešķirtajiem cilvēkiem | Lomu tiesības, autentifikācija, pārskatīšana |
| Ārējais MI | Sākt ar projektu, kas nesūta nevajadzīgus datus | Saskaņot mērķi, objektu, līgumu, iestatījumus un žurnālus |
| Glabāšana | Vispirms izlemt beigu datumu | Apsvērt mērķi, likumu, operācijas un rezerves kopijas |
| Dzēšana | Apstiprināt dzēšanu vai turpmāku izmantošanu pēc piegādes | Projektēt kontu slēgšanu, līguma beigas, juridisko glabāšanu un rezerves kopijas |
| Atjaunošana | Novērtēt, vai to var izveidot no jauna | Noteikt atjaunošanas mērķus un rezerves kopiju testus |
Dalītā atbildība
Pirms līguma nodaliet, kurš ko aizsargā.
Mākoņa izmantošana automātiski nepadara visu drošu, un izstrādātājs viens pats nevar pārvaldīt visus riskus. Mēs nodalām klienta, Finite Field un izmantoto pakalpojumu lomas.
MŪSU TVĒRUMS
Projektēšana, ieviešana un izstrādes operācijas
Līguma tvērumā mēs apstrādājam sistēmas kontroles un datu apstrādi izstrādes laikā.
- Datu plūsmas un tiesību projektēšana
- Droša lietojumprogrammas ieviešana
- Noslēpumu un izstrādes vides pārvaldība
- Saskaņota testēšana un pārskatīšana
- Uzraudzība, atjauninājumi un reakcija uzturēšanas tvērumā
KLIENTA TVĒRUMS
Uzņēmējdarbības, lietotāju un datu atbildība
Likumīga datu izmantošana, lietotāju un galapunktu darbība un iekšējie noteikumi joprojām ir svarīga klienta atbildība.
- Ievades datu mērķis un derīgums
- Lietotāju reģistrācija, piekļuves slēgšana un tiesību pieprasījumi
- Galapunkti, iekšējais tīkls un kopīgošanas metode
- Aizdomīgu notikumu ziņošana un uzņēmējdarbības lēmumi
- Atgriešanas vai dzēšanas norāde līguma beigās
PLATFORMAS TVĒRUMS
Ko sedz platformas pakalpojumi
Fiziskās telpas, platformas pakalpojumi un pārvaldīto pakalpojumu tvērums atbilst katra pakalpojuma līgumam un dalītās atbildības modelim.
- Datu centri un infrastruktūra
- Pakalpojuma pieejamība un atjauninājumi
- Platformas piekļuve un šifrēšanas iespējas
- Līgumiskie glabāšanas un apstrādes nosacījumi
- Pakalpojuma incidentu un drošības informācija
Līgumā skaidri norādāmie punktiOperatorsUzraudzības laiksRezerves kopijasAtjaunošanas darbsPieprasījumiApstrāde pēc izmantošanas beigām
MI un trešās puses
Neļaujiet ārējam MI kļūt par neredzamu apakšapstrādātāju.
Ja dati nonāk ģeneratīvajā MI, kartēs, e-pastā, analītikā, paziņojumos, maksājumos vai citos pakalpojumos, mērķis un tvērums tiek iekļauti datu plūsmā.
Nesūtīt
Nesūtiet uzņēmuma datus ārējam MI. Izmantojiet parastus algoritmus, lokālu apstrādi vai fiksētus anonimizētus datus.
Pirmais apsveramais variantsSūtīt ierobežotus datus
Sūtiet tikai saskaņotos laukus uz saskaņotiem pakalpojumiem pēc identifikatoru noņemšanas. Pārbaudiet, vai pārsūtīšanu var reģistrēt.
Nepieciešama anonimizācija un minimizēšanaSūtīt apstiprinātā tvērumā
Apstipriniet pakalpojuma noteikumus, glabāšanu, reģionu, atkārtotas izmantošanas nosacījumus un tiesības, pēc tam dokumentējiet mērķa datus.
Nepieciešams individuāls riska vērtējumsĀRĒJO PAKALPOJUMU PĀRBAUDE
Kas jāapstiprina katram ārējam pakalpojumam
- 01Sūtāmie datiLauki, biežums, apjoms
- 02MērķisApstrāde, paziņojumi, analīze
- 03Glabāšana un atkārtota izmantošanaGlabāšana, mācīšana, žurnāli
- 04Atrašanās vieta un apakšapstrādātājiValsts, reģions, piegādes ķēde
- 05Apturēšana un dzēšanaRīcība pēc izmantošanas beigām
Incidentu reakcija
Plānojiet, kas notiek incidenta gadījumā.
Pirms ekspluatācijas definējiet notikuma tvērumu, kontaktus, pirmo paziņojumu, ierobežošanu, atjaunošanu un novēršanas atbildības.
Atklāt un saņemt
Atklājiet notikumus no uzraudzības, lietotāja kontakta vai pakalpojuma paziņojumiem.
Ierobežot
Samaziniet izplatību un saglabājiet vajadzīgos pierādījumus.
Analizēt un lemt
Apstipriniet skartos datus, cēloni, ietekmi un ziņošanas vajadzību.
Sazināties un reaģēt
Sazinieties ar iesaistītajām pusēm atbilstoši likumam, līgumam un situācijai.
Atjaunot un uzlabot
Atjaunojiet pēc drošības apstiprināšanas un ieviesiet novēršanu.
Pirms ekspluatācijasĀrkārtas kontakts
Pirms ekspluatācijasNotikuma tvērums
Pirms ekspluatācijasPirmā paziņojuma ceļš
Projekta projektējumsUzraudzības un reakcijas laiks
Likums un līgumsPaziņošana un ziņošana
Pierādījumu pakotne
Padariet ieviesto darbu pārskatāmu.
Atkarībā no nozīmīguma un līguma tvēruma šos artefaktus var izveidot vai atjaunināt. Tie visi nav standarta nodevumi, tāpēc tāmes laikā izvēlas vajadzīgo.
CSV / 01
Datu inventārs
Lauki, mērķis, jutīgums, atrašanās vieta, īpašnieks.
Lejupielādēt CSV / 02Datu plūsmas reģistrs
Avots, galamērķis, mērķis, metode, apakšapstrādātājs.
Lejupielādēt CSV / 03Piekļuves matrica
Loma, vide, darbība, apstiprinājums, pārskatīšana.
Lejupielādēt CSV / 04Ārējo pakalpojumu reģistrs
Pakalpojums, mērķis, dati, atrašanās vieta, līgums.
Lejupielādēt CSV / 05Glabāšanas un dzēšanas reģistrs
Iemesls, termiņš, dzēšanas metode, pierādījums, izņēmums.
Lejupielādēt CSV / 06Incidentu kontaktu lapa
Notikuma klase, primārais kontakts, rezerves kontakts, lēmuma īpašnieks.
Lejupielādēt CSV / 07Rezerves kopijas atjaunošanas tests
Mērķis, atjaunošanas punkts, patērētais laiks, rezultāts, problēma.
Lejupielādēt CSV / 08Prasību pārbaudes saraksts
Projektēšana, ieviešana, testēšana, ekspluatācija, noslēguma apstrāde.
Lejupielādēt CSV / 09MI un ārējo pakalpojumu lēmumu tabula
Mērķis, sūtāmie lauki, glabāšana, apstiprinājums, apturēšanas kārtība.
LejupielādētPieprasījums
Apspriest anketas Atbalsts klientu anketām
Uz klientu drošības anketām atbildam pēc faktiskās prakses un projekta tvēruma apstiprināšanas. Vēl neieviestie punkti tiek norādīti kā tādi, atsevišķi no alternatīvām.
Atsauces
Atsauces un tas, ko neapgalvojam.
Izvēloties kontroles projektam, izmantojam likumus, publiskas vadlīnijas un atvērtus standartus kā atsauces. Atsaukšanās uz tiem nav tas pats, kas sertifikācijas vai pilnas atbilstības apgalvojums.
Japānas privātuma likums un PPC vadlīnijas
Izmantojam kā pamatu drošības pārvaldības pasākumu, apstrādes noteikumu, organizatorisko, cilvēku, fizisko un tehnisko pasākumu, kā arī ārējo vidi pārbaudei.
Atvērt oficiālo avotuNIST Cybersecurity Framework 2.0
Sešas funkcijas izmantojam kā kopīgu valodu risku un operāciju nepilnību apspriešanai.
Atvērt oficiālo avotuOWASP ASVS 5.0
Izmantojam kā atsauci, sakārtojot tīmekļa un lietojumprogrammu drošības prasības un pārbaudes punktus.
Atvērt oficiālo avotuŠī lapa pati par sevi nenozīmē tālāk minēto.
ISO/IEC 27001 sertifikācijaPrivacyMark sertifikācijaPilna NIST CSF atbilstībaOWASP ASVS sertifikācijaGarantija, ka incidentu nebūsVienādas kontroles katram projektamBUJ
Biežākie jautājumi par datu apstrādi.
Vai diagnostikai vai prototipiem ir vajadzīgi ekspluatācijas dati?
Principā vispirms pārbaudām, vai validācijai var izmantot minimizētus anonimizētus vai pseidonimizētus paraugus. Ja reāli dati ir nepieciešami, tvērums, glabāšana, skatītāji un dzēšanas laiks tiek saskaņoti iepriekš.
Vai jūs sūtāt datus ārējam ģeneratīvajam MI?
Ārējā MI izmantošana, sūtāmie dati, mērķis un glabāšana tiek lemti katram projektam atsevišķi. Var izvēlēties arī konfigurāciju, kurā uzņēmuma dati netiek sūtīti ārējam MI.
Vai var izvēlēties glabāšanas valsti vai reģionu?
Atrašanās vietas prasības pārbaudām izmantotā mākoņa vai ārējo pakalpojumu iespēju robežās. Ja pārrobežu nodošana ir būtiska, pakalpojumi un datu plūsmas tiek skaidri norādītas.
Kas notiek ar datiem un pirmkodu pēc piegādes?
Īpašumtiesības, glabāšana, piekļuve, rezerves kopijas un dzēšanas atbildība tiek noskaidrota atbilstoši līgumam, ekspluatācijas modelim un uzturēšanas tvērumam.
Vai jums ir drošības sertifikācija?
Šī lapa neapgalvo konkrētu sertifikāciju. Kontroles un pārskatīšanas artefakti tiek definēti katram projektam, un vajadzības gadījumā var atbildēt uz klienta pārbaudes lapām.
Kad tiek ziņots par incidentiem?
Kontakti, notikuma tvērums, pirmā paziņojuma metode un atjauninājumu biežums tiek noteikti pirms ekspluatācijas. Faktiskie paziņojumi seko likumam, līgumam un notikuma detaļām.
Vai varat apstrādāt medicīnas, aprūpes vai citus jutīgus datus?
Jāpārbauda nepieciešamība, juridiskās prasības, piekļuves tvērums, glabāšana, žurnāli, dzēšana un apakšapstrādātāji. Nepieciešama stingrāka projektēšana, un īstenojamība tiek lemta katram projektam.
Vai varam pieprasīt drošības testēšanu vai ievainojamību novērtējumu?
Atkarībā no mērķa un vajadzīgā līmeņa var apvienot projektējuma pārskatīšanu, automatizētas pārbaudes, manuālas pārbaudes un ārējos speciālistus. Tvērums un nodevumi tiek norādīti tāmē.
Nākamais solis
Vispirms nodaliet datus, ko drīkst kopīgot, no datiem, kuriem jāpaliek ārpusē.
Pirms visa darbgrāmatas faila sūtīšanas varat sākt ar kolonnu nosaukumiem vai anonimizētiem paraugiem. Kopā sakārtosim vajadzīgās kontroles un izstrādes tvērumu.
Sākt diagnostiku Apspriest datu apstrādi Pirms konfidenciālas informācijas sūtīšanas apstipriniet nodošanas metodi.