ISO 27001:2022 Bilag A 8.11 – Datamaskering

• Se ISO 27002:2022 Kontrol 8.11 for mere information.

Formål med ISO 27001:2022 bilag A 8.11

Datamaskering er en teknik, der bruges til at beskytte følsomme data, især personlige identificerbare oplysninger (PII), ud over de sædvanlige sikkerhedsprotokoller i en organisation, såsom adgangskontrol.

Datamaskering er rutinemæssigt nævnt i juridiske, lovmæssige og regulatoriske instruktioner, der regulerer opbevaring og adgang til personale-, kunde-, bruger- og leverandørdata.

Ejerskab af bilag A 8.11

Datamaskering er en indviklet teknisk procedure, der involverer ændring af følsom information og udelukker brugere fra at identificere registrerede via en række tilgange.

Datamaskering er direkte relateret til en organisations evne til at forblive i overensstemmelse med love, regler og retningslinjer om lagring, adgang til og behandling af data. Derfor er Chief Information Security Officer eller tilsvarende bør have ejerskab til denne administrative opgave.

Generel vejledning om ISO 27001:2022 Bilag A 8.11 Overholdelse

Bilag A 8.11 opfordrer organisationer til at overveje datamaskering gennem to hovedteknikker – pseudonymisering og / eller anonymisering. Disse teknikker er beregnet til at skjule det sande formål med PII ved at afbryde forbindelsen mellem de rå data og emnet (almindeligvis en person).

Organisationer bør være meget omhyggelige med at garantere, at intet enkelt stykke data afslører emnets identitet.

Organisationer bør tage følgende i betragtning, når de anvender en af ​​disse metoder:

• Graden af ​​pseudonymisering og/eller anonymisering nødvendig, afhængigt af typen af ​​data.
• Opdag, hvordan de maskerede data tilgås. Undersøg de involverede trin og de anvendte metoder til at sikre sikker adgang.
• Eventuelle bindende aftaler, der begrænser brugen af ​​dataene, skal skjules.
• Det er vigtigt at holde de maskerede data adskilt fra enhver anden type data, så emnet for dataene ikke hurtigt kan identificeres.
• Registrer datoen for indsamling af data og måden, hvorpå de distribueres til enten interne eller eksterne parter.

Vejledning om yderligere teknikker

Pseudonymisering og anonymisering er ikke de eneste måder, der er tilgængelige for organisationer, der søger at skjule PII eller fortrolige data. ISO 27001: 2022 Bilag A 8.11 skitserer fem andre tilgange, der kan vedtages for at forbedre datasikkerheden:

1. Kryptering ved hjælp af nøgler.
2. Sletning eller udeladelse af tegn i datasættet.
3. Varier de anvendte tal og datoer.
4. Erstatning af værdier gennem dataene.
5. Hash-baseret værdimaskering.

Vejledning om datamaskeringsprincipper

Datamaskering er et vigtigt element i en organisations politik for at beskytte PII og garantere anonymiteten for de personer, hvis data opbevares.

Organisationer bør tage følgende i betragtning, når de konstruerer deres datamaskeringsstrategi:

• Implementer maskeringsteknikker for kun at afsløre lavest mulige beløb af data til dem, der bruger dem.
• På anmodning fra forsøgspersonen kan visse stykker data være skjult (korrumperet) og personaleadgang til relevante sektioner er begrænset til kun visse medlemmer.
• Konstruere deres datamaskeringsprocedure iht lovmæssige og regulatoriske krav.
• Pseudonymisering kræver brug af en algoritme til at afsløre dataene, og denne skal opbevares sikkert.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.11 er en ny tilføjelse findes ikke i ISO 27001:2013.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Vores cloud-baserede platform tilbyder en kraftfuld ramme for informationssikkerhedskontroller, så du kan evaluere din ismer proces, efterhånden som du udvikler dig, for at sikre, at den opfylder kravene i ISO 27001:2022.

Kontakt os nu for at arrangere en demonstration.