Przyjmuj tylko niezbędne dane
Najpierw sprawdzamy, czy można usunąć imiona i nazwiska, adresy, dane kontaktowe, wolny tekst i pełne zbiory danych. Przed danymi masowymi preferujemy małe zanonimizowane próbki.
Bezpieczeństwo i przetwarzanie danych
Przetwarzaj powierzone dane
bez niejasności.
Określamy, jakie dane są przetwarzane, w jakim celu, przez kogo, w jakim środowisku i jak długo. Od prototypów matematycznych po eksploatację produkcyjną najpierw uzgadniamy granice i odpowiedzialności, a następnie zachowujemy je jako sprawdzalne dowody.
PŁASZCZYZNA KONTROLI DANYCHPROJEKT / 001
01KlientDane źródłowe i reguły biznesowe
Niezbędne minimum
02FINITE FIELDProjekt, rozwój, weryfikacja
Uzgodniony zakres
03Używane usługiChmura i integracje zewnętrzne
CelOkreślony z góry
DostępOgraniczony do niezbędnych osób
PrzechowywanieUzgodniona lokalizacja i okres
UsuwanieUzgodniona metoda i dowód
PROJEKT PRZED PRZEKAZANIEMPrzyjmuj po ustaleniu granic
Nasze podejście
Publikujemy materiał decyzyjny, a nie ogólne zapewnienia.
Bezpieczeństwa nie określa nazwa produktu ani pojedyncza funkcja. Projektujemy wokół typu danych, celu, organizacji, operacji i podprocesorów, a wdrożony zakres pozostawiamy możliwy do przeglądu.
Określ granice przed przekazaniem
Lokalizacja przechowywania, osoby z dostępem, usługi zewnętrzne, użycie AI, okres przechowywania i usuwanie są uzgadniane przed przyjęciem danych lub przejściem do produkcji.
Zostaw artefakty do przeglądu
Przepływy danych, prawa dostępu, podprocesorzy, kopie zapasowe, usuwanie i kontakty incydentowe są zachowywane jako sprawdzalne artefakty.
Co publikujemyZasady, elementy projektowe i artefakty do przeglądu
Co ustala każdy projektKonkretne usługi, uprawnienia, okres przechowywania i zakres testów
Czego nie publikujemySekrety ani szczegółowe ustawienia, które mogłyby pomóc atakującemu
Ścieżka danych
Ustal każdy etap od przyjęcia do usunięcia.
Te same dane wymagają różnych kontroli przy diagnozie, prototypach i eksploatacji produkcyjnej. Oddzielamy to, co jest otrzymywane, co trzeba ustalić i jakie dowody pozostają.
PRZYJĘCIE
Zacznij od materiałów wyjaśniających i zanonimizowanych próbek.
Preferuj mały zakres obsługiPrzykłady otrzymywanych danych
- Kolumny obecnego arkusza
- Kilka fikcyjnych lub zanonimizowanych wierszy
- Reguły biznesowe i problemy
- Metryki do poprawy
Ustal z góry
- Czy prawdziwe imiona i nazwiska są potrzebne
- Jak wysyłane są załączniki
- Kto obsługuje konsultację
- Przechowywanie po konsultacji
Zachowywane artefakty
- Lista otrzymanych danych
- Notatka o celu
- Docelowa data usunięcia
- Otwarte pytania
PROTOTYP
Minimalne dane do sprawdzenia, czy problem da się rozwiązać.
Zaprojektuj odizolowaną walidacjęPrzykłady otrzymywanych danych
- Identyfikatory personelu, spraw lub urządzeń
- Czas, kwalifikacje, pojemność i kolejność
- Obecny plan i metryki
- Przykłady wyjątków
Ustal z góry
- Metoda pseudonimizacji
- Środowisko walidacji i osoby z dostępem
- Użycie zewnętrznej AI
- Usunięcie lub dalsze użycie po dostarczeniu
Zachowywane artefakty
- Słownik danych
- Lista ograniczeń
- Tabela środowiska i dostępu
- Zapis obsługi końca walidacji
ROZWÓJ
Ustal role i granice dla danych produkcyjnych.
Wymagany przegląd projektuPrzykłady otrzymywanych danych
- Struktura danych równoważna produkcyjnej
- Użytkownicy, uprawnienia i dane organizacyjne
- Specyfikacje integracji zewnętrznych
- Wymagania audytu i kopii zapasowych
Ustal z góry
- Separacja środowisk i sekrety
- Najmniejsze uprawnienia i uwierzytelnianie
- Zakres i przechowywanie logów
- Zakres testów i przeglądu
Zachowywane artefakty
- Diagram przepływu danych
- Macierz dostępu
- Lista usług zewnętrznych
- Zapis przeglądu przed wydaniem
EKSPLOATACJA
Przygotuj wykrywanie, reakcję i odtwarzanie, nie tylko ochronę.
Wymagana ciągła eksploatacjaPrzykłady otrzymywanych danych
- Konta i uprawnienia
- Logi i alerty
- Kopie zapasowe
- Zależności i aktualizacje
Ustal z góry
- Godziny monitoringu i reakcji
- Przeglądy zmian i dostępu
- Cele odtwarzania
- Ścieżka kontaktu incydentowego
Zachowywane artefakty
- Procedura operacyjna
- Zapis testu kopii zapasowej
- Zapis przeglądu dostępu
- Historia incydentów i zmian
USUWANIE
Ustal obsługę także po zakończeniu projektu.
Potwierdź zakres usunięciaPrzykłady otrzymywanych danych
- Kopie robocze
- Współdzielona przestrzeń
- Kopie zapasowe
- Logi, zgłoszenia i załączniki
Ustal z góry
- Zwrot lub usunięcie
- Przechowywanie prawne i umowne
- Termin usunięcia kopii zapasowych
- Format dowodu
Zachowywane artefakty
- Lista docelowa
- Data usunięcia
- Wyjątki i powód pozostawienia
- Potwierdzenie zakończenia
Kreator profilu bezpieczeństwa
Uporządkuj szkic projektu dla konkretnego projektu w około dwie minuty.
To pomoc projektowa na pierwsze spotkanie, a nie audyt ani gwarancja. Dane kontaktowe nie są wymagane.
Krok 01 / Klasa danych
Wybierz dane, które mogą być przetwarzane
Projekt opiera się na kategorii wymagającej najostrożniejszej obsługi. Można wybrać wiele opcji.
Krok 02 / Etap dostarczenia
Który etap rozważasz?
Krótka walidacja i eksploatacja produkcyjna wymagają różnych kontroli nawet dla tych samych danych.
Krok 03 / Przetwarzanie zewnętrzne
Zewnętrzna AI i usługi
Chmura, poczta, mapy, analityka i usługi powiadomień są oceniane z tą samą perspektywą przepływu danych.
Krok 04 / Potrzeby operacyjne
Wybierz wymagane potrzeby operacyjne
Można wybrać wiele opcji. Nawet niepewne elementy są uwzględniane jako tematy spotkania.
Szkic projektu / nie audyt
Ograniczony projekt prototypu
Zacznij od minimalnych danych, krótkiego przechowywania i oddzielonego środowiska walidacji.
ProfilSTANDARDOWYP0-B
Minimalne kontrole
Decyzje projektowe
Artefakty do przygotowania
Jak czytać ten wynik:
To wstępny szkic projektu na podstawie wybranych danych wejściowych. Ostateczne kontrole ustala się po potwierdzeniu obowiązków prawnych, warunków umowy, zagrożeń, architektury chmury i operacji.
Model kontroli
Uwzględnij wykrywanie, reakcję i odtwarzanie, nie tylko zapobieganie.
Sześć funkcji NIST Cybersecurity Framework 2.0 traktujemy jako perspektywy przeglądu projektu. Nie jest to certyfikacja ani deklaracja pełnej zgodności.
Zarządzaj
Wyjaśnij właścicieli, zasady, umowy, podprocesorów i akceptowalne ryzyko.
Przykład: tabela odpowiedzialności, lista usługIdentyfikuj
Zrozum zasoby, dane, zależności, zagrożenia i skutki.
Przykład: przepływ danych, rejestr zasobówChroń
Zaprojektuj uwierzytelnianie, zasadę najmniejszych uprawnień, szyfrowanie, sekrety i bezpieczną implementację.
Przykład: macierz uprawnień, kontrola implementacjiWykrywaj
Określ wymagane logi, monitoring, alerty i kryteria anomalii.
Przykład: elementy monitoringu, okres przechowywania logówReaguj
Przygotuj triage, ograniczanie skutków, dochodzenie, komunikację i zapobieganie.
Przykład: drzewo kontaktów, procedura pierwszej reakcjiOdtwarzaj
Zaprojektuj integralność kopii zapasowych, kolejność odtwarzania, wznowienie działania biznesu i przegląd po zdarzeniu.
Przykład: procedura odtwarzania, zapis testuBezpieczeństwo aplikacji
W przypadku systemów webowych i aplikacji sprawdzaj od projektu aż po eksploatację.
Używamy OWASP ASVS 5.0 jako punktu odniesienia dla wymagań bezpieczeństwa i elementów weryfikacji. Przeglądy, kontrole automatyczne, kontrole ręczne i testy zewnętrzne są łączone zależnie od wagi i budżetu.
- 01Wymagania i zagrożeniaUporządkuj dane, uprawnienia i powierzchnię ataku
- 02ImplementacjaUwierzytelnianie, dane wejściowe, sekrety, zależności
- 03WeryfikacjaPrzegląd, testy, kontrola konfiguracji
- 04EksploatacjaMonitoring, aktualizacje, uprawnienia, odtwarzanie
Prototyp a produkcja
Nie traktujemy prototypów i produkcji tak samo.
To porównanie pokazuje kryteria projektowe do finalizacji w projekcie, a nie stałe gwarancje.
| Element przeglądu | P0 prototyp matematyczny | P1 system produkcyjny |
|---|---|---|
| Cel | Walidacja wykonalności i metryk | Ciągłe przetwarzanie biznesowe |
| Wolumen danych | Preferuj małe, zanonimizowane i niezbędne pola | Formalnie określ wymagany zakres operacyjny |
| Środowisko | Oddziel krótkoterminowe środowisko walidacji | Uwzględnij separację środowiska rozwoju, testów i produkcji |
| Dostęp | Ogranicz do wyznaczonych osób | Uprawnienia ról, uwierzytelnianie, przeglądy |
| Zewnętrzna AI | Zacznij od projektu, który nie wysyła zbędnych danych | Uzgodnij cel, zakres, umowę, ustawienia i logi |
| Przechowywanie | Najpierw ustal datę końcową | Uwzględnij cel, prawo, operacje i kopie zapasowe |
| Usuwanie | Potwierdź usunięcie lub dalsze użycie po dostarczeniu | Zaprojektuj zamknięcie kont, koniec umowy, przechowywanie prawne i kopie zapasowe |
| Odtwarzanie | Oceń, czy można odtworzyć | Ustal cele odtwarzania i testy kopii zapasowych |
Współdzielona odpowiedzialność
Oddziel, kto chroni co, zanim zawrzesz umowę.
Samo użycie chmury nie sprawia automatycznie, że wszystko jest bezpieczne, a wykonawca nie może samodzielnie zarządzać każdym ryzykiem. Oddzielamy role klienta, Finite Field i używanych usług.
NASZ ZAKRES
Projekt, implementacja i operacje rozwojowe
W zakontraktowanym zakresie zajmujemy się kontrolami systemowymi i obsługą danych w czasie rozwoju.
- Projekt przepływu danych i uprawnień
- Bezpieczna implementacja aplikacji
- Zarządzanie sekretami i środowiskiem rozwojowym
- Uzgodnione testy i przegląd
- Monitoring, aktualizacje i reakcja w zakresie utrzymania
ZAKRES KLIENTA
Odpowiedzialność za biznes, użytkowników i dane
Zgodne z prawem użycie danych, obsługa użytkowników i urządzeń końcowych oraz zasady wewnętrzne pozostają ważnymi obowiązkami klienta.
- Cel i prawidłowość danych wejściowych
- Rejestracja użytkowników, offboarding i wnioski o uprawnienia
- Urządzenia końcowe, sieć wewnętrzna i metoda udostępniania
- Zgłaszanie podejrzanych zdarzeń i decyzje biznesowe
- Instrukcja zwrotu lub usunięcia po zakończeniu umowy
ZAKRES PLATFORMY
Co obejmują usługi platformowe
Fizyczne obiekty, usługi platformowe i zakres usług zarządzanych wynikają z umowy danej usługi i modelu współdzielonej odpowiedzialności.
- Centra danych i infrastruktura
- Dostępność usług i aktualizacje
- Dostęp platformowy i funkcje szyfrowania
- Umowne warunki przechowywania i przetwarzania
- Informacje o incydentach i bezpieczeństwie usługi
Elementy do jawnego określenia w umowiePodmiot obsługującyGodziny nadzoruKopia zapasowaPrace odtworzenioweZapytaniaObsługa po zakończeniu użycia
AI i strony trzecie
Nie pozwól, aby zewnętrzna AI stała się niewidocznym podprocesorem.
Gdy dane trafiają do generatywnej AI, map, poczty, analityki, powiadomień, płatności lub innych usług, cel i zakres są częścią przepływu danych.
Nie wysyłaj
Nie wysyłaj danych biznesowych do zewnętrznej AI. Korzystaj ze zwykłych algorytmów, przetwarzania lokalnego albo ustalonych danych zanonimizowanych.
Pierwsza opcja do rozważeniaWysyłaj ograniczone dane
Wysyłaj tylko uzgodnione pola do uzgodnionych usług, po usunięciu identyfikatorów. Sprawdź, czy transfery można rejestrować.
Wymaga anonimizacji i minimalizacjiWysyłaj w zatwierdzonym zakresie
Potwierdź warunki usługi, okres przechowywania, region, zasady ponownego użycia i uprawnienia, a następnie udokumentuj dane objęte przetwarzaniem.
Wymaga indywidualnej oceny ryzykaKONTROLA USŁUG ZEWNĘTRZNYCH
Co potwierdzić dla każdej usługi zewnętrznej
- 01Wysyłane danePola, częstotliwość, wolumen
- 02CelPrzetwarzanie, powiadomienia, analiza
- 03Przechowywanie i ponowne użyciePrzechowywanie, uczenie, logi
- 04Lokalizacja i podprocesorzyKraj, region, łańcuch dostaw
- 05Zatrzymanie i usunięcieObsługa po zakończeniu użycia
Reakcja na incydenty
Zaplanuj, co dzieje się w razie incydentu.
Przed eksploatacją produkcyjną określ zakres zdarzeń, kontakty, pierwsze powiadomienie, ograniczanie skutków, odtwarzanie i odpowiedzialność za zapobieganie.
Wykryj i przyjmij
Wykrywaj zdarzenia z monitoringu, kontaktu użytkownika lub powiadomień usług.
Ogranicz skutki
Ogranicz rozprzestrzenianie i zachowaj potrzebne dowody.
Przeanalizuj i zdecyduj
Potwierdź dotknięte dane, przyczynę, wpływ i potrzebę raportowania.
Komunikuj i reaguj
Skontaktuj się z interesariuszami zgodnie z prawem, umową i sytuacją.
Odtwarzaj i ulepszaj
Odtwarzaj po potwierdzeniu bezpieczeństwa i wdrażaj zapobieganie.
Przed produkcjąKontakt awaryjny
Przed produkcjąZakres zdarzeń
Przed produkcjąŚcieżka pierwszego powiadomienia
Projekt rozwiązaniaGodziny monitoringu i reakcji
Prawo i umowaPowiadomienia i raportowanie
Pakiet dowodowy
Spraw, aby wdrożone prace dało się przejrzeć.
W zależności od wagi i zakresu umowy te artefakty można utworzyć lub zaktualizować. Nie wszystkie są standardowymi rezultatami, dlatego potrzebny zestaw wybiera się przy wycenie.
CSV / 01
Inwentaryzacja danych
Pola, cel, wrażliwość, lokalizacja, właściciel.
Pobierz CSV / 02Rejestr przepływu danych
Źródło, miejsce docelowe, cel, metoda, podprocesor.
Pobierz CSV / 03Macierz dostępu
Rola, środowisko, operacja, zatwierdzenie, przegląd.
Pobierz CSV / 04Rejestr usług zewnętrznych
Usługa, cel, dane, lokalizacja, umowa.
Pobierz CSV / 05Rejestr przechowywania i usuwania
Powód, termin, metoda usunięcia, dowód, wyjątek.
Pobierz CSV / 06Karta kontaktów incydentowych
Klasa zdarzenia, główny kontakt, kontakt zastępczy, właściciel decyzji.
Pobierz CSV / 07Test odtwarzania kopii zapasowej
Cel, punkt odtworzenia, czas trwania, wynik, problem.
Pobierz CSV / 08Lista kontrolna wymagań
Projekt, implementacja, testy, eksploatacja, obsługa zakończenia.
Pobierz CSV / 09Tabela decyzji dla AI i usług zewnętrznych
Cel, wysyłane pola, przechowywanie, zatwierdzenie, procedura zatrzymania.
PobierzZapytanie
Omów ankiety bezpieczeństwa Wsparcie dla ankiet klienta
Odpowiadamy na arkusze bezpieczeństwa klienta po potwierdzeniu rzeczywistych praktyk i zakresu projektu. Elementy jeszcze niewdrożone są tak oznaczane, a alternatywy oddzielane.
Źródła
Źródła i to, czego nie deklarujemy.
Przy wyborze kontroli dla projektu korzystamy z ustaw, publicznych wytycznych i otwartych standardów jako odniesień. Odwołanie do nich nie oznacza deklaracji certyfikacji ani pełnej zgodności.
Japońskie prawo prywatności i wytyczne PPC
Używane jako podstawa do sprawdzania środków zarządzania bezpieczeństwem, zasad obsługi, środków organizacyjnych, ludzkich, fizycznych i technicznych oraz środowisk zewnętrznych.
Otwórz oficjalne źródłoNIST Cybersecurity Framework 2.0
Sześć funkcji służy jako wspólny język dla ryzyka i luk operacyjnych.
Otwórz oficjalne źródłoOWASP ASVS 5.0
Używane jako punkt odniesienia przy porządkowaniu wymagań bezpieczeństwa systemów webowych i aplikacji oraz elementów weryfikacji.
Otwórz oficjalne źródłoSama ta strona nie oznacza poniższych rzeczy.
Certyfikacja ISO/IEC 27001Certyfikacja PrivacyMarkPełna zgodność z NIST CSFCertyfikacja OWASP ASVSGwarancja braku incydentówTe same kontrole dla każdego projektuFAQ
Najczęstsze pytania o przetwarzanie danych.
Czy diagnoza lub prototyp wymagają danych produkcyjnych?
Co do zasady najpierw sprawdzamy, czy walidacja może używać zminimalizowanych próbek zanonimizowanych lub pseudonimizowanych. Jeśli potrzebne są prawdziwe dane, zakres, przechowywanie, osoby z dostępem i termin usunięcia uzgadniamy z góry.
Czy wysyłacie dane do zewnętrznej generatywnej AI?
Użycie zewnętrznej AI, wysyłane dane, cel i okres przechowywania ustala się dla każdego projektu. Można też wybrać konfigurację, która nie wysyła danych biznesowych do zewnętrznej AI.
Czy można wybrać kraj lub region przechowywania?
Sprawdzamy wymagania lokalizacyjne w granicach możliwości używanej chmury lub usług zewnętrznych. Gdy znaczenie ma transfer transgraniczny, usługi i przepływy danych są jasno wskazywane.
Co dzieje się z danymi i kodem źródłowym po dostarczeniu?
Odpowiedzialność za własność, przechowywanie, dostęp, kopie zapasowe i usuwanie wyjaśnia się zgodnie z umową, modelem operacyjnym i zakresem utrzymania.
Czy posiadacie certyfikat bezpieczeństwa?
Ta strona nie deklaruje konkretnej certyfikacji. Kontrole i artefakty przeglądu definiuje się dla każdego projektu, a arkusze kontrolne klienta można wypełnić w razie potrzeby.
Kiedy informujecie o incydentach?
Kontakty, zakres zdarzeń, metoda pierwszego powiadomienia i częstotliwość aktualizacji ustala się przed eksploatacją produkcyjną. Rzeczywiste powiadomienia zależą od prawa, umowy i szczegółów zdarzenia.
Czy możecie obsługiwać dane medyczne, opiekuńcze lub inne dane wrażliwe?
Trzeba sprawdzić konieczność, wymagania prawne, zakres dostępu, przechowywanie, logi, usuwanie i podprocesorów. Wymagany jest surowszy projekt, a wykonalność ocenia się dla każdego projektu.
Czy możemy zamówić testy bezpieczeństwa lub ocenę podatności?
W zależności od celu i wymaganego poziomu można łączyć przegląd projektu, kontrole automatyczne, kontrole ręczne i specjalistów zewnętrznych. Zakres i rezultaty określa się podczas wyceny.
Następny krok
Najpierw oddziel dane, które można udostępnić, od danych, które powinny pozostać poza zakresem.
Zanim wyślesz cały skoroszyt, możesz zacząć od nazw kolumn albo zanonimizowanych próbek. Wspólnie uporządkujemy wymagane kontrole i zakres prac rozwojowych.
Rozpocznij diagnozę Omów przetwarzanie danych Przed wysłaniem informacji poufnych potwierdź metodę przekazania.