MOBILE-ID · TRUSTED LTANS
Bảo vệ dữ liệu
Xác định mục đích, quyền, vị trí dữ liệu và trách nhiệm xử lý trong toàn vòng đời.
Kiểm soát theo vòng đời dữ liệu
| Giai đoạn | Kiểm soát cần thỏa thuận |
|---|---|
| Tiếp nhận | Quyền gửi, giảm thiểu dữ liệu, MIME và đích đọc cho phép |
| Lưu trữ | Mã hóa, quyền kho, vùng lưu và vòng đời khóa |
| Khai thác | Quyền tổ chức/đối tượng, che nhật ký, xuất có thẩm quyền |
| Gia hạn | Đọc lại có quyền và cảnh báo trước khi mất truy cập |
| Kết thúc | Tạm giữ, bản sao, biên nhận và xử lý cuối kỳ |
Hồ sơ kiểm soát
- Ma trận quyền và kết quả thử cách ly tổ chức.
- Bản kê dữ liệu, vị trí, bên xử lý và quyền dữ liệu theo hợp đồng.
- Quản lý bản vá, lỗ hổng và thay đổi theo phạm vi triển khai.
- Không coi chứng chỉ ISMS là kết quả kiểm thử mọi kiểm soát của một môi trường LTANS.
Quyết định xử lý dữ liệu theo từng triển khai
| Thành phần | Cách xử lý |
|---|---|
| Tập dữ liệu | Phân loại byte, metadata, bằng chứng và log; từng loại có chủ thể, mục đích và quyền riêng. |
| Kênh và vị trí | Ghi nguồn/đích, bên xử lý phụ và vị trí backup; không suy vị trí dữ liệu từ vị trí công ty. |
| Quyền và kết thúc | Đối chiếu yêu cầu xử lý dữ liệu với retention/hold theo căn cứ áp dụng; xóa cần quyết định theo phạm vi. |
| Hồ sơ nghiệm thu | Chốt custody, vai trò, nhật ký truy cập, gói xuất và xử lý bản sao theo hợp đồng. |