Prijímať iba potrebné údaje
Najprv overujeme, či možno odstrániť mená, adresy, kontaktné údaje, voľný text a celé dátové sady. Pred hromadnými údajmi uprednostňujeme malé anonymizované vzorky.
Bezpečnosť a zaobchádzanie s údajmi
Zaobchádzajte so zverenými údajmi
bez nejasností.
Definujeme, ktoré údaje sa spracúvajú, na aký účel, kým, v akom prostredí a ako dlho. Od matematických prototypov po produkčnú prevádzku sa najprv dohodnú hranice a zodpovednosti a uchovajú sa ako kontrolovateľné dôkazy.
RIADIACA ROVINA ÚDAJOVPROJEKT / 001
01ZákazníkZdrojové údaje a obchodné pravidlá
Nevyhnutné minimum
02FINITE FIELDNávrh, vývoj, overenie
Dohodnutý rozsah
03Používané službyCloud a externé integrácie
ÚčelDefinované vopred
PrístupObmedzené na potrebné osoby
UkladanieDohodnuté miesto a obdobie
VymazanieDohodnutá metóda a dôkaz
NÁVRH PRED PRENOSOMPrijať až po stanovení hraníc
Náš postoj
Zverejňujeme podklady na rozhodnutie, nie neurčité uistenia.
Bezpečnosť neurčuje názov produktu ani jedna funkcia. Navrhujeme podľa typu údajov, účelu, organizácie, prevádzky a subdodávateľov spracovania a implementovaný rozsah ponechávame kontrolovateľný.
Definovať hranice pred prenosom
Miesto uloženia, osoby s prístupom, externé služby, použitie AI, uchovávanie a vymazanie sa dohodnú pred prijatím údajov alebo prechodom do produkcie.
Ponechať kontrolovateľné artefakty
Toky údajov, prístupové práva, subdodávatelia spracovania, zálohy, vymazanie a kontakty pri incidente sa uchovávajú ako kontrolovateľné artefakty.
Čo zverejňujemeZásady, položky návrhu a kontrolovateľné artefakty
Čo rozhoduje každý projektKonkrétne služby, oprávnenia, uchovávanie a rozsah testov
Čo nezverejňujemeTajomstvá alebo detailné nastavenia, ktoré by mohli pomôcť útočníkovi
Cesta údajov
Rozhodnite každú fázu od prijatia po vymazanie.
Tie isté údaje vyžadujú odlišné kontroly pri diagnostike, prototypoch a produkčnej prevádzke. Oddeľujeme, čo sa prijíma, o čom sa musí rozhodnúť a aké dôkazy zostávajú.
PRÍJEM
Začnite vysvetľujúcimi materiálmi a anonymizovanými vzorkami.
Uprednostniť malý objem spracovaniaPrijaté príklady
- Aktuálne stĺpce tabuľky
- Niekoľko fiktívnych alebo anonymizovaných riadkov
- Obchodné pravidlá a bolestivé miesta
- Metriky na zlepšenie
Rozhodnúť vopred
- Či sú potrebné skutočné mená
- Ako sa odosielajú prílohy
- Kto rieši konzultáciu
- Uchovávanie po konzultácii
Uchovávané artefakty
- Zoznam prijatých údajov
- Poznámka o účele
- Cieľový dátum vymazania
- Otvorené otázky
PROTOTYP
Minimálne údaje na overenie, či sa problém dá vyriešiť.
Navrhnúť oddelenú validáciuPrijaté príklady
- Identifikátory pracovníkov, prípadov alebo zariadení
- Čas, kvalifikácia, kapacita a poradie
- Aktuálny plán a metriky
- Vzorky výnimiek
Rozhodnúť vopred
- Metóda pseudonymizácie
- Validačné prostredie a osoby s prístupom
- Použitie externej AI
- Vymazanie alebo ďalšie použitie po dodaní
Uchovávané artefakty
- Dátový slovník
- Zoznam obmedzení
- Tabuľka prostredí a prístupov
- Záznam postupu po ukončení validácie
VÝVOJ
Stanovte roly a hranice pre produkčné údaje.
Vyžaduje sa revízia návrhuPrijaté príklady
- Štruktúra údajov zodpovedajúca produkcii
- Používatelia, oprávnenia a organizačné údaje
- Špecifikácie externých integrácií
- Požiadavky na audit a zálohovanie
Rozhodnúť vopred
- Oddelenie prostredí a tajomstvá
- Najnižšie potrebné oprávnenia a autentifikácia
- Rozsah a uchovávanie logov
- Rozsah testovania a revízie
Uchovávané artefakty
- Schéma toku údajov
- Matica prístupov
- Zoznam externých služieb
- Záznam kontroly pred vydaním
PREVÁDZKA
Pripravte detekciu, reakciu a obnovu, nielen ochranu.
Vyžaduje sa priebežná prevádzkaPrijaté príklady
- Účty a oprávnenia
- Logy a upozornenia
- Zálohy
- Závislosti a aktualizácie
Rozhodnúť vopred
- Časy monitoringu a reakcie
- Revízie zmien a prístupov
- Ciele obnovy
- Kontaktná cesta pri incidente
Uchovávané artefakty
- Prevádzkový postup
- Záznam testu zálohy
- Záznam revízie prístupov
- História incidentov a zmien
VYMAZANIE
Rozhodnite o zaobchádzaní aj po skončení projektu.
Potvrdiť rozsah vymazaniaPrijaté príklady
- Pracovné kópie
- Zdieľané úložisko
- Zálohy
- Logy, tikety a prílohy
Rozhodnúť vopred
- Vrátenie alebo vymazanie
- Zákonné a zmluvné uchovávanie
- Termín vymazania záloh
- Formát dôkazu
Uchovávané artefakty
- Zoznam cieľov
- Dátum vymazania
- Výnimky a dôvod ponechania
- Potvrdenie dokončenia
Tvorca bezpečnostného profilu
Usporiadajte návrh špecifický pre projekt približne za dve minúty.
Toto je pomôcka na návrh pre prvé stretnutie, nie audit ani záruka. Kontaktné údaje nie sú potrebné.
Krok 01 / Trieda údajov
Vyberte údaje, ktoré sa môžu spracúvať
Návrh vychádza z kategórie, ktorá vyžaduje najopatrnejšie zaobchádzanie. Možný je viacnásobný výber.
Krok 02 / Fáza dodania
Ktorú fázu zvažujete?
Krátka validácia a produkčná prevádzka vyžadujú odlišné kontroly aj pri tých istých údajoch.
Krok 03 / Externé spracovanie
Externá AI a služby
Cloud, e-mail, mapy, analytika a oznamovacie služby sa posudzujú rovnakým pohľadom na tok údajov.
Krok 04 / Prevádzkové potreby
Vyberte potrebné prevádzkové potreby
Možný je viacnásobný výber. Aj neisté položky sa zahrnú ako témy stretnutia.
Návrh dizajnu / nejde o audit
Návrh obmedzeného prototypu
Začnite s minimálnymi údajmi, krátkym uchovávaním a oddeleným validačným prostredím.
ProfilŠTANDARDP0-B
Minimálne kontroly
Projektové rozhodnutia
Artefakty na prípravu
Ako čítať tento výsledok:
Toto je predbežný návrh podľa vybraných vstupov. Konečné kontroly sa určia po potvrdení právnych povinností, zmluvných podmienok, hrozieb, cloudovej architektúry a prevádzky.
Model kontrol
Pokryte detekciu, reakciu a obnovu, nielen prevenciu.
Šesť funkcií NIST Cybersecurity Framework 2.0 používame ako pohľady pri projektovej kontrole. Nejde o certifikáciu ani tvrdenie o úplnom súlade.
Riadiť
Ujasnite vlastníkov, pravidlá, zmluvy, subdodávateľov spracovania a prijateľné riziko.
Príklad: tabuľka zodpovedností, zoznam služiebIdentifikovať
Pochopte aktíva, údaje, závislosti, hrozby a dopad.
Príklad: tok údajov, register aktívChrániť
Navrhnite autentifikáciu, najnižšie potrebné oprávnenia, šifrovanie, tajomstvá a bezpečnú implementáciu.
Príklad: matica oprávnení, kontrola implementácieDetegovať
Definujte potrebné logy, monitoring, upozornenia a kritériá anomálií.
Príklad: položky monitoringu, uchovávanie logovReagovať
Pripravte triedenie, obmedzenie dopadu, vyšetrovanie, komunikáciu a prevenciu.
Príklad: kontaktný strom, postup prvej reakcieObnoviť
Navrhnite integritu záloh, poradie obnovy, obnovenie prevádzky a následné preskúmanie.
Príklad: postup obnovy, záznam testuBezpečnosť aplikácie
Pri webe a aplikáciách kontrolujte celý rozsah od návrhu po prevádzku.
OWASP ASVS 5.0 používame ako referenciu pre bezpečnostné požiadavky a overovacie položky. Revízie, automatizované kontroly, manuálne kontroly a externé testovanie kombinujeme podľa dôležitosti a rozpočtu.
- 01Požiadavky a hrozbyUsporiadať údaje, oprávnenia a útočnú plochu
- 02ImplementáciaAutentifikácia, vstupy, tajomstvá, závislosti
- 03OverenieRevízia, testovanie, kontrola konfigurácie
- 04PrevádzkaMonitoring, aktualizácie, oprávnenia, obnova
Prototyp verzus produkcia
S prototypmi a produkciou nezaobchádzame rovnako.
Toto porovnanie ukazuje kritériá návrhu, ktoré treba finalizovať pre každý projekt, nie pevné záruky.
| Kontrolná položka | P0 matematický prototyp | P1 produkčný systém |
|---|---|---|
| Účel | Overiť uskutočniteľnosť a metriky | Priebežné obchodné spracovanie |
| Objem údajov | Uprednostniť malé, anonymizované a potrebné polia | Formálne určiť potrebný prevádzkový rozsah |
| Prostredie | Oddeliť krátkodobé validačné prostredie | Zvážiť oddelenie vývoja, testu a produkcie |
| Prístup | Obmedziť na pridelené osoby | Rolové oprávnenia, autentifikácia, revízie |
| Externá AI | Začať návrhom, ktorý neposiela nepotrebné údaje | Dohodnúť účel, cieľ, zmluvu, nastavenia a logy |
| Uchovávanie | Najprv určiť dátum ukončenia | Zvážiť účel, zákon, prevádzku a zálohy |
| Vymazanie | Potvrdiť vymazanie alebo ďalšie použitie po dodaní | Navrhnúť ukončenie účtov, koniec zmluvy, zákonné uchovávanie a zálohy |
| Obnova | Posúdiť, či sa dá znovu vytvoriť | Nastaviť ciele obnovy a testy záloh |
Zdieľaná zodpovednosť
Pred zmluvou oddeľte, kto chráni čo.
Používanie cloudu automaticky nerobí všetko bezpečným a vývojár nedokáže sám riadiť každé riziko. Oddeľujeme roly zákazníka, Finite Field a používaných služieb.
NÁŠ ROZSAH
Návrh, implementácia a vývojová prevádzka
V rámci zmluvného rozsahu riešime systémové kontroly a zaobchádzanie s údajmi počas vývoja.
- Návrh toku údajov a oprávnení
- Bezpečná implementácia aplikácie
- Správa tajomstiev a vývojového prostredia
- Dohodnuté testovanie a revízia
- Monitoring, aktualizácie a reakcia v rozsahu údržby
ROZSAH ZÁKAZNÍKA
Zodpovednosti za obchod, používateľov a údaje
Zákonné používanie údajov, prevádzka používateľov a koncových zariadení a interné pravidlá zostávajú dôležitými zodpovednosťami zákazníka.
- Účel a platnosť vstupných údajov
- Registrácia používateľov, ukončenie prístupov a žiadosti o oprávnenia
- Koncové zariadenia, interná sieť a spôsob zdieľania
- Hlásenie podozrivých udalostí a obchodné rozhodnutia
- Pokyn na vrátenie alebo vymazanie pri skončení zmluvy
ROZSAH PLATFORMY
Čo pokrývajú platformové služby
Fyzické priestory, platformové služby a rozsah spravovaných služieb sa riadia zmluvou každej služby a modelom zdieľanej zodpovednosti.
- Dátové centrá a infraštruktúra
- Dostupnosť služby a aktualizácie
- Prístup k platforme a šifrovacie funkcie
- Zmluvné podmienky ukladania a spracovania
- Informácie o incidentoch a bezpečnosti služby
Položky, ktoré treba výslovne uviesť v zmluvePrevádzkovateľČasy monitoringuZálohovaniePráca na obnoveOtázkyPostup po ukončení používania
AI a tretie strany
Nerobte z externej AI neviditeľného subdodávateľa spracovania.
Keď údaje smerujú do generatívnej AI, máp, e-mailu, analytiky, oznámení, platieb alebo iných služieb, účel a rozsah patria do toku údajov.
Neposielať
Neposielajte obchodné údaje do externej AI. Použite bežné algoritmy, lokálne spracovanie alebo pevne určené anonymizované údaje.
Prvá možnosť na zváženiePoslať obmedzené údaje
Po odstránení identifikátorov posielajte do dohodnutých služieb iba dohodnuté polia. Overte, či možno prenosy zaznamenať.
Vyžaduje anonymizáciu a minimalizáciuPoslať v schválenom rozsahu
Potvrďte podmienky služby, uchovávanie, región, podmienky opätovného použitia a oprávnenia, potom zdokumentujte cieľové údaje.
Vyžaduje individuálne posúdenie rizikaKONTROLA EXTERNEJ SLUŽBY
Čo potvrdiť pri každej externej službe
- 01Odosielané údajePolia, frekvencia, objem
- 02ÚčelSpracovanie, oznámenia, analýza
- 03Uchovávanie a opätovné použitieUkladanie, učenie, logy
- 04Umiestnenie a subdodávatelia spracovaniaKrajina, región, dodávateľský reťazec
- 05Zastaviť a vymazaťPostup po ukončení používania
Reakcia na incident
Naplánujte postup pre prípad incidentu.
Pred produkčnou prevádzkou definujte rozsah udalostí, kontakty, prvé oznámenie, obmedzenie dopadu, obnovu a preventívne zodpovednosti.
Detegovať a prijať
Detegovať udalosti z monitoringu, kontaktu používateľa alebo oznámení služby.
Obmedziť dopad
Obmedziť šírenie a zachovať potrebné dôkazy.
Analyzovať a rozhodnúť
Potvrdiť dotknuté údaje, príčinu, dopad a potrebu hlásenia.
Komunikovať a reagovať
Kontaktovať zainteresované strany podľa zákona, zmluvy a situácie.
Obnoviť a zlepšiť
Po potvrdení bezpečnosti obnoviť prevádzku a zaviesť prevenciu.
Pred produkciouNúdzový kontakt
Pred produkciouRozsah udalosti
Pred produkciouCesta prvého oznámenia
Návrh projektuČasy monitoringu a reakcie
Zákon a zmluvaOznámenie a hlásenie
Balík dôkazov
Urobte implementovanú prácu kontrolovateľnou.
Podľa dôležitosti a zmluvného rozsahu možno tieto artefakty vytvoriť alebo aktualizovať. Nie všetky sú štandardnými výstupmi, preto počas odhadu vyberte, čo je potrebné.
CSV / 01
Inventár údajov
Polia, účel, citlivosť, umiestnenie, vlastník.
Stiahnuť CSV / 02Register toku údajov
Zdroj, cieľ, účel, metóda, subdodávateľ spracovania.
Stiahnuť CSV / 03Matica prístupov
Rola, prostredie, operácia, schválenie, revízia.
Stiahnuť CSV / 04Register externých služieb
Služba, účel, údaje, umiestnenie, zmluva.
Stiahnuť CSV / 05Register uchovávania a vymazania
Dôvod, termín, metóda vymazania, dôkaz, výnimka.
Stiahnuť CSV / 06Kontaktný list pre incidenty
Trieda udalosti, hlavný kontakt, záloha, vlastník rozhodnutia.
Stiahnuť CSV / 07Test obnovy zo zálohy
Cieľ, bod obnovy, uplynutý čas, výsledok, problém.
Stiahnuť CSV / 08Kontrolný zoznam požiadaviek
Návrh, implementácia, testovanie, prevádzka, ukončenie.
Stiahnuť CSV / 09Rozhodovacia tabuľka pre AI a externé služby
Účel, odosielané polia, uchovávanie, schválenie, postup zastavenia.
StiahnuťPožiadavka
Prediskutovať dotazníky Podpora zákazníckych dotazníkov
Zákaznícke bezpečnostné dotazníky vypĺňame po potvrdení skutočných postupov a projektového rozsahu. Položky, ktoré ešte nie sú zavedené, uvádzame ako nezavedené a alternatívy oddeľujeme.
Referencie
Referencie a tvrdenia, ktoré si nenárokujeme.
Pri výbere kontrol pre projekt používame zákony, verejné usmernenia a otvorené štandardy ako referencie. Odkazovanie na ne je oddelené od tvrdenia o certifikácii alebo úplnom súlade.
Japonský zákon o ochrane osobných údajov a usmernenia PPC
Používa sa ako základ na kontrolu opatrení bezpečnej správy, pravidiel zaobchádzania, organizačných, personálnych, fyzických a technických opatrení a externých prostredí.
Otvoriť oficiálny zdrojNIST Cybersecurity Framework 2.0
Šesť funkcií používame ako spoločný jazyk pre riziká a prevádzkové medzery.
Otvoriť oficiálny zdrojOWASP ASVS 5.0
Používa sa ako referencia pri usporiadaní bezpečnostných požiadaviek a overovacích položiek pre web a aplikácie.
Otvoriť oficiálny zdrojSamotná táto stránka neznamená nasledujúce.
Certifikácia ISO/IEC 27001Certifikácia PrivacyMarkÚplný súlad s NIST CSFCertifikácia OWASP ASVSZáruka nulových incidentovRovnaké kontroly pre každý projektFAQ
Časté otázky o zaobchádzaní s údajmi.
Vyžaduje diagnostika alebo prototyp produkčné údaje?
V zásade najprv overujeme, či možno validáciu vykonať s minimalizovanými anonymizovanými alebo pseudonymizovanými vzorkami. Ak sú reálne údaje potrebné, rozsah, ukladanie, osoby s prístupom a termín vymazania sa dohodnú vopred.
Posielate údaje do externej generatívnej AI?
Použitie externej AI, odosielané údaje, účel a uchovávanie sa rozhodujú pre každý projekt samostatne. Možno zvoliť aj konfiguráciu, ktorá neposiela obchodné údaje do externej AI.
Možno vybrať krajinu alebo región uloženia?
Požiadavky na umiestnenie kontrolujeme v rámci možností používaného cloudu alebo externých služieb. Ak je dôležitý cezhraničný prenos, služby a toky údajov sú explicitne uvedené.
Čo sa stane s údajmi a zdrojovým kódom po dodaní?
Zodpovednosti za vlastníctvo, ukladanie, prístup, zálohovanie a vymazanie sa ujasnia podľa zmluvy, prevádzkového modelu a rozsahu údržby.
Máte bezpečnostnú certifikáciu?
Táto stránka netvrdí držanie konkrétnej certifikácie. Kontroly a kontrolné artefakty sa definujú pre každý projekt a zákaznícke dotazníky možno zodpovedať podľa potreby.
Kedy sa oznamujú incidenty?
Kontakty, rozsah udalostí, spôsob prvého oznámenia a frekvencia aktualizácií sa určia pred produkčnou prevádzkou. Skutočné oznámenia sa riadia zákonom, zmluvou a detailmi udalosti.
Viete spracúvať zdravotné, opatrovateľské alebo iné citlivé údaje?
Treba skontrolovať nevyhnutnosť, právne požiadavky, rozsah prístupu, ukladanie, logy, vymazanie a subdodávateľov spracovania. Vyžaduje sa prísnejší návrh a uskutočniteľnosť sa rozhoduje pre každý projekt.
Môžeme požiadať o bezpečnostné testovanie alebo posúdenie zraniteľností?
Podľa cieľa a požadovanej úrovne možno kombinovať revíziu návrhu, automatizované kontroly, manuálne kontroly a externých špecialistov. Rozsah a výstupy sa určia počas odhadu.
Ďalší krok
Najprv oddeľte údaje, ktoré možno zdieľať, od údajov, ktoré majú zostať mimo.
Pred odoslaním celého zošita môžete začať názvami stĺpcov alebo anonymizovanými vzorkami. Potrebné kontroly a rozsah vývoja si ujasníme spolu.
Začať diagnostiku Prediskutovať zaobchádzanie s údajmi Pred odoslaním dôverných informácií potvrďte spôsob prenosu.