Prejemajte samo nujne podatke
Najprej preverimo, ali je mogoče odstraniti imena, naslove, kontaktne podatke, prosto besedilo in celotne nabore podatkov. Pred množičnimi podatki imajo prednost majhni anonimizirani vzorci.
Varnost in ravnanje s podatki
Zaupane podatke obravnavajte
brez dvoumnosti.
Opredelimo, kateri podatki se obdelujejo, za kakšen namen, kdo jih uporablja, v katerem okolju in kako dolgo. Od matematičnih prototipov do produkcijskega delovanja najprej dogovorimo meje in odgovornosti ter jih ohranimo kot pregledljiva dokazila.
KONTROLNA RAVNINA PODATKOVPROJEKT / 001
01StrankaIzvorni podatki in poslovna pravila
Najmanj potrebno
02FINITE FIELDZasnova, razvoj, preverjanje
Dogovoreni obseg
03Uporabljene storitveOblak in zunanje integracije
NamenDoločeno vnaprej
DostopOmejeno na potrebne osebe
ShranjevanjeLokacija in obdobje sta dogovorjena
BrisanjeMetoda in dokaz sta določena
ZASNOVA PRED PRENOSOMPrevzem po določitvi meja
Naše stališče
Objavljamo gradivo za odločitve, a ne nejasna zagotovila.
Varnosti ne določa ime izdelka ali ena sama funkcija. Zasnujemo jo glede na vrsto podatkov, namen, organizacijo, delovanje in podobdelovalce, nato pa izvedeni obseg ohranimo pregledljiv.
Določite meje pred prenosom
Lokacija shranjevanja, osebe z dostopom, zunanje storitve, uporaba umetne inteligence, hramba in brisanje se dogovorijo pred prejemom podatkov ali prehodom v produkcijo.
Ohranite pregledne artefakte
Tokove podatkov, pravice dostopa, podobdelovalce, varnostne kopije, brisanje in kontakte za incidente hranimo kot preverljiva dokazila.
Kaj objavljamoPolitika, postavke zasnove in pregledljivi artefakti
Kaj določi vsak projektKonkretne storitve, dovoljenja, hramba in obseg testiranja
Česa ne objavljamoSkrivnosti ali podrobne nastavitve, ki bi lahko pomagale napadalcu
Pot podatkov
Določite vsako fazo od prejema do brisanja.
Isti podatki zahtevajo različne kontrole za diagnostiko, prototipe in produkcijsko delovanje. Ločimo, kaj se prejme, kaj je treba odločiti in katera dokazila ostanejo.
PREJEM
Začnite z razlagalnimi gradivi in anonimiziranimi vzorci.
Zaželen je majhen obseg obdelavePrejeti primeri
- Stolpci trenutne preglednice
- Nekaj izmišljenih ali anonimiziranih vrstic
- Poslovna pravila in težave
- Kazalniki za izboljšanje
Določiti vnaprej
- Ali so prava imena potrebna
- Kako se pošiljajo priloge
- Kdo obravnava posvet
- Hramba po posvetu
Ohranjena dokazila
- Seznam prejetih podatkov
- Opomba o namenu
- Ciljni datum brisanja
- Odprta vprašanja
PROTOTIP
Minimalni podatki za preverjanje, ali je težavo mogoče rešiti.
Zasnovati ločeno validacijoPrejeti primeri
- Identifikatorji osebja, primerov ali opreme
- Čas, kvalifikacije, zmogljivost in zaporedje
- Trenutni načrt in kazalniki
- Vzorci izjem
Določiti vnaprej
- Metoda pseudonimizacije
- Okolje validacije in osebe z dostopom
- Uporaba zunanje umetne inteligence
- Brisanje ali nadaljnja uporaba po dobavi
Ohranjena dokazila
- Slovar podatkov
- Seznam omejitev
- Tabela okolja in dostopa
- Zapis obravnave po koncu validacije
RAZVOJ
Določite vloge in meje za produkcijske podatke.
Potreben je pregled zasnovePrejeti primeri
- Podatkovna struktura, enakovredna produkcijski
- Uporabniki, dovoljenja in organizacijski podatki
- Specifikacije zunanjih integracij
- Zahteve revizije in varnostnih kopij
Določiti vnaprej
- Ločevanje okolja in skrivnosti
- Najmanj dovoljenja in avtentikacija
- Obseg in hramba dnevnika
- Obseg testiranja in pregleda
Ohranjena dokazila
- Diagram toka podatkov
- Matrika dostopa
- Seznam zunanjih storitev
- Zapis pregleda pred izdajo
DELOVANJE
Pripravite zaznavanje, odziv in obnovitev, ne samo zaščite.
Potrebno je neprekinjeno delovanjePrejeti primeri
- Računi in dovoljenja
- Dnevniki in opozorila
- Varnostne kopije
- Odvisnosti in posodobitve
Določiti vnaprej
- Čas nadzora in odziva
- Pregledi sprememb in dostopa
- Cilji obnovitve
- Pot kontakta za incidente
Ohranjena dokazila
- Operativni postopek
- Zapis testa varnostne kopije
- Zapis pregleda dostopa
- Zgodovina incidentov in sprememb
BRISANJE
Določite ravnanje tudi po koncu projekta.
Potrditi obseg brisanjaPrejeti primeri
- Delovne kopije
- Deljena shramba
- Varnostne kopije
- Dnevniki, zahtevki in priloge
Določiti vnaprej
- Vračilo ali brisanje
- Zakonska in pogodbena hramba
- Rok brisanja varnostnih kopij
- Format dokaza
Ohranjena dokazila
- Seznam ciljnih podatkov
- Datum brisanja
- Izjeme in preostali razlog
- Potrditev zaključka
Graditelj varnostnega profila
V približno dveh minutah uredite osnutek zasnove za projekt.
To je pomoč za zasnovo prvega sestanka, ne revizija ali jamstvo. Kontaktni podatki niso potrebni.
Korak 01 / Razred podatkov
Izberite podatke, ki se lahko obdelujejo
Osnutek temelji na kategoriji, ki zahteva najskrbnejše ravnanje. Izberete lahko več možnosti.
Korak 02 / Faza dobave
Katero fazo obravnavate?
Kratka validacija in produkcijsko delovanje zahtevata različne kontrole tudi za iste podatke.
Korak 03 / Zunanja obdelava
Zunanji AI in storitve
Oblak, e-pošta, zemljevidi, analitika in storitve obveščanja se pregledajo z enakim razmišljanjem o toku podatkov.
Korak 04 / Operativne potrebe
Izberite potrebne operativne potrebe
Izberete lahko več možnosti. Tudi negotove postavke se vključijo kot teme sestanka.
Osnutek zasnove / ni revizija
Zasnova omejenega prototipa
Začnite z minimalnimi podatki, kratko hrambo in ločenim validacijskim okoljem.
ProfilSTANDARDNOP0-B
Minimalne kontrole
Projektne odločitve
Artefakti za pripravo
Kako brati ta rezultat:
To je predhodni osnutek zasnove iz izbranih vnosov. Končne kontrole se določijo po potrditvi zakonskih obveznosti, pogodbenih pogojev, groženj, arhitekture oblaka in delovanja.
Kontrolni model
Pokrijte zaznavanje, odziv in obnovitev, ne samo preprečevanja.
Šest funkcij NIST Cybersecurity Framework 2.0 uporabljamo kot vidike za pregled projekta. To ni certifikacija niti trditev o popolni skladnosti.
Upravljanje
Razjasnite lastnike, pravila, pogodbe, podobdelovalce in sprejemljivo tveganje.
Primer: tabela odgovornosti, seznam storitevPrepoznavanje
Razumite sredstva, podatke, odvisnosti, grožnje in vpliv.
Primer: tok podatkov, register sredstevZaščita
Zasnujte avtentikacijo, najmanjša potrebna dovoljenja, šifriranje, upravljanje skrivnosti in varno izvedbo.
Primer: matrika dovoljenj, preverjanje izvedbeZaznavanje
Določite potrebne dnevnike, nadzor, opozorila in merila anomalij.
Primer: postavke nadzora, hramba dnevnikaOdziv
Pripravite triažo, zajezitev, preiskavo, komunikacijo in preprečevanje.
Primer: kontaktno drevo, postopek prvega odzivaObnovitev
Zasnujte celovitost varnostnih kopij, zaporedje obnovitve, ponovni zagon poslovanja in naknadni pregled.
Primer: priročnik za obnovitev, zapis testaVarnost aplikacij
Pri spletnih mestih in aplikacijah preverjajte od zasnove do delovanja.
OWASP ASVS 5.0 uporabljamo kot referenco za varnostne zahteve in preveritvene postavke. Pregled, avtomatizirana preverjanja, ročna preverjanja in zunanje testiranje kombiniramo glede na pomembnost in proračun.
- 01Zahteve in grožnjeOrganizirajte podatke, dovoljenja in napadalno površino
- 02IzvedbaAvtentikacija, vhodni podatki, skrivnosti in odvisnosti
- 03PreverjanjePregled, testiranje in preverjanje konfiguracije
- 04DelovanjeNadzor, posodobitve, dovoljenja in obnovitev
Prototip in produkcija
Prototipov in produkcije ne obravnavamo enako.
Ta primerjava prikazuje merila zasnove, ki jih je treba dokončati za posamezen projekt, ne pa fiksnih jamstev.
| Postavka pregleda | P0 matematični prototip | P1 produkcijski sistem |
|---|---|---|
| Namen | Validacija izvedljivosti in kazalnikov | Kontinuirana poslovna obdelava |
| Količina podatkov | Dajte prednost majhnim, anonimiziranim in nujnim poljem | Formalno opredeliti potreben operativni obseg |
| Okolje | Ločite kratkoročno validacijsko okolje | Upoštevajte ločitev razvoja, testa in produkcije |
| Dostop | Omejite na dodeljene osebe | Dovoljenja po vlogah, avtentikacija, pregledi |
| Zunanji AI | Začnite z zasnovo, ki ne pošilja nepotrebnih podatkov | Dogovoriti namen, cilj, pogodbo, nastavitve in dnevnike |
| Hramba | Najprej določiti končni datum | Upoštevajte namen, zakon, operacije in varnostne kopije |
| Brisanje | Potrditi brisanje ali nadaljnjo uporabo po dobavi | Zasnovati ukinitev računov, konec pogodbe, zakonsko hrambo in varnostne kopije |
| Obnovitev | Oceniti, ali ga je mogoče ponovno ustvariti | Določiti cilje obnovitve in teste varnostnih kopij |
Deljena odgovornost
Pred pogodbo ločite, kdo kaj varuje.
Uporaba oblaka sama po sebi ne naredi vsega varnega, razvojna ekipa pa ne more sama upravljati vsakega tveganja. Ločimo vloge stranke, Finite Fielda in uporabljenih storitev.
NAŠ OBSEG
Zasnova, izvedba in razvojne operacije
V pogodbenem obsegu obravnavamo sistemske kontrole in ravnanje s podatki med razvojem.
- Zasnova toka podatkov in dovoljenj
- Varna izvedba aplikacije
- Upravljanje skrivnostmi in razvojnim okoljem
- Dogovoreno testiranje in pregled
- Nadzor, posodobitve in odziv v okviru obsega vzdrževanja
OBSEG STRANKE
Odgovornosti za poslovanje, uporabnike in podatke
Zakonita uporaba podatkov, delovanje uporabnikov in končnih naprav ter notranja pravila ostajajo pomembne odgovornosti stranke.
- Namen in veljavnost vhodnih podatkov
- Registracija uporabnikov, izključitev in zahteve za dovoljenja
- Končne naprave, notranje omrežje in način deljenja
- Prijava sumljivih dogodkov in poslovne odločitve
- Navodilo za vračilo ali brisanje ob koncu pogodbe
OBSEG PLATFORME
Kaj pokrivajo platformne storitve
Fizični objekti, platformne storitve in obseg upravljanih storitev sledijo pogodbi posamezne storitve in modelu deljene odgovornosti.
- Podakdovni centri in infrastruktura
- Razpoložljivost storitve in posodobitve
- Dostop do platforme in funkcije šifriranja
- Pogodbeni pogoji shranjevanja in obdelave
- Informacije o incidentih storitve in varnosti
Postavke, ki jih je treba jasno navesti v pogodbiOperaterČas nadzoraVarnostna kopijaObnovitveno deloPoizvedbeRavnanje po koncu uporabe
AI in tretje osebe
Zunanja umetna inteligenca naj ne postane neviden podobdelovalec.
Ko podatki odhajajo v generativno umetno inteligenco, zemljevide, e-pošto, analitiko, obvestila, plačila ali druge storitve, sta namen in obseg vključena v tok podatkov.
Ne pošiljaj
Ne pošiljajte poslovnih podatkov zunanji umetni inteligenci. Uporabite običajne algoritme, lokalno obdelavo ali določene anonimizirane podatke.
Prva možnost za razmislekPošlji omejene podatke
Dogovorjenim storitvam po odstranitvi identifikatorjev pošljite samo dogovorjena polja. Preverite, ali je prenose mogoče evidentirati.
Zahteva anonimizacijo in minimizacijoPošlji v okviru odobritve
Potrdite pogoje storitve, hrambo, regijo, pogoje ponovne uporabe in dovoljenja, nato dokumentirajte ciljne podatke.
Zahteva individualno presojo tveganjaPREVERJANJE ZUNANJE STORITVE
Kaj potrditi za vsako zunanjo storitev
- 01Poslani podatkiPolja, pogostost, količina
- 02NamenObdelava, obvestila, analiza
- 03Hramba in ponovna uporabaShranjevanje, učenje, dnevniki
- 04Lokacija in podobdelovalciDržava, regija, dobavna veriga
- 05Ustavitev in brisanjeRavnanje po koncu uporabe
Odziv na incidente
Načrtujte, kaj se zgodi ob incidentu.
Pred produkcijskim delovanjem opredelite obseg dogodkov, kontakte, prvo obvestilo, zajezitev, obnovitev in odgovornosti za preprečevanje.
Zaznavanje in prejem
Zaznajte dogodke iz nadzora, uporabniškega kontakta ali obvestil storitev.
Zajezitev
Zmanjšajte širjenje in ohranite potrebne dokaze.
Analiza in odločitev
Potrdite prizadete podatke, vzrok, vpliv in potrebo po poročanju.
Komunikacija in odziv
Kontaktirajte deležnike glede na zakon, pogodbo in situacijo.
Obnovitev in izboljšanje
Obnovite delovanje po potrditvi varnosti in uvedite preprečevanje.
Pred produkcijoKontakt za nujne primere
Pred produkcijoObseg dogodka
Pred produkcijoPot prvega obvestila
Zasnova projektaČas nadzora in odziva
Zakon in pogodbaObveščanje in poročanje
Paket dokazil
Naj bo izvedeno delo pregledljivo.
Glede na pomembnost in pogodbeni obseg je mogoče te artefakte ustvariti ali posodobiti. Vsi niso standardne dobave, zato se med ocenjevanjem izbere, kaj je potrebno.
CSV / 01
Popis podatkov
Polja, namen, občutljivost, lokacija, lastnik.
Prenesi CSV / 02Register tokov podatkov
Vir, cilj, namen, metoda, podobdelovalec.
Prenesi CSV / 03Matrika dostopa
Vloga, okolje, operacija, odobritev, pregled.
Prenesi CSV / 04Register zunanjih storitev
Storitev, namen, podatki, lokacija, pogodba.
Prenesi CSV / 05Register hrambe in brisanja
Razlog, rok, metoda brisanja, dokazilo, izjema.
Prenesi CSV / 06Kontaktni list za incidente
Razred dogodka, primarni kontakt, nadomestni kontakt, lastnik odločitve.
Prenesi CSV / 07Test obnove varnostne kopije
Cilj, točka obnovitve, pretečeni čas, rezultat, težava.
Prenesi CSV / 08Kontrolni seznam zahtev
Zasnova, izvedba, testiranje, delovanje, končna obravnava.
Prenesi CSV / 09Tabela odločitev o umetni inteligenci in zunanjih storitvah
Namen, poslana polja, hramba, odobritev, postopek ustavitve.
PrenesiZahteva
Pogovorimo se o vprašalnikih Podpora za vprašalnike strank
Na varnostne vprašalnike strank odgovarjamo po potrditvi dejanskih praks in obsega projekta. Postavke, ki še niso uvedene, navedemo kot take, alternative pa ločimo.
Reference
Reference in česa ne trdimo.
Zakone, javne smernice in odprte standarde uporabljamo kot reference pri izbiri kontrol za projekt. Sklicevanje nanje je ločeno od trditve o certifikaciji ali popolni skladnosti.
Japonski zakon o zasebnosti in smernice PPC
Uporabljamo kot osnovo za preverjanje ukrepov varnega upravljanja, pravil ravnanja ter organizacijskih, človeških, fizičnih in tehničnih ukrepov ter zunanjih okolij.
Odpri uradni virNIST Cybersecurity Framework 2.0
Šest funkcij uporabljamo kot skupni jezik za tveganja in operativne vrzeli.
Odpri uradni virOWASP ASVS 5.0
Uporabljamo kot referenco pri urejanju varnostnih zahtev in preveritvenih postavk za splet in aplikacije.
Odpri uradni virSama ta stran ne pomeni naslednjega.
ISO/IEC 27001 certifikacijaPrivacyMark certifikacijaPopolna skladnost z NIST CSFOWASP ASVS certifikacijaJamstvo, da incidentov ne boEnake kontrole za vsak projektPogosta vprašanja
Pogosta vprašanja o ravnanju s podatki.
Ali diagnostika ali prototipi zahtevajo produkcijske podatke?
Načeloma najprej preverimo, ali je validacijo mogoče izvesti z minimiziranimi anonimiziranimi ali psevdonimiziranimi vzorci. Če so resnični podatki nujni, se obseg, shranjevanje, osebe z dostopom in rok brisanja dogovorijo vnaprej.
Ali pošiljate podatke zunanji generativni umetni inteligenci?
Uporaba zunanje umetne inteligence, poslani podatki, namen in hramba se določijo za vsak projekt posebej. Izbrati je mogoče tudi nastavitev, ki poslovnih podatkov ne pošilja zunanji umetni inteligenci.
Ali je mogoče izbrati državo ali regijo shranjevanja?
Lokacijske zahteve preverjamo v okviru možnosti uporabljenih oblačnih ali zunanjih storitev. Kadar je čezmejni prenos pomemben, so storitve in tokovi podatkov jasno navedeni.
Kaj se zgodi s podatki in izvorno kodo po dobavi?
Odgovornosti za lastništvo, shranjevanje, dostop, varnostne kopije in brisanje se razjasnijo glede na pogodbo, model delovanja in obseg vzdrževanja.
Ali imate varnostni certifikat?
Ta stran ne zatrjuje določene certifikacije. Kontrole in pregledni artefakti se določijo za vsak projekt posebej, po potrebi pa lahko odgovorimo na varnostne vprašalnike strank.
Kdaj se sporočajo incidenti?
Kontakti, obseg dogodka, način prvega obvestila in pogostost posodobitev se določijo pred produkcijskim delovanjem. Dejanska obvestila sledijo zakonu, pogodbi in podrobnostim dogodka.
Ali lahko obravnavate zdravstvene, oskrbovalne ali druge občutljive podatke?
Preveriti je treba nujnost, zakonske zahteve, obseg dostopa, shranjevanje, dnevnike, brisanje in podobdelovalce. Potrebna je strožja zasnova, izvedljivost pa se določi za vsak projekt posebej.
Ali lahko zahtevamo varnostno testiranje ali oceno ranljivosti?
Glede na cilj in zahtevano raven je mogoče združiti pregled zasnove, avtomatizirana preverjanja, ročna preverjanja in zunanje strokovnjake. Obseg in dobave se določijo med ocenjevanjem.
Naslednji korak
Najprej ločite podatke, ki jih je mogoče deliti, od podatkov, ki morajo ostati zunaj procesa.
Pred pošiljanjem celotnega delovnega zvezka lahko začnete z imeni stolpcev ali anonimiziranimi vzorci. Skupaj bomo razvrstili potrebne kontrole in obseg razvoja.
Začnite diagnostiko Pogovorimo se o ravnanju s podatki Pred pošiljanjem zaupnih informacij potrdite način prenosa.