ISO 27001: 2022 Annex A 8.11 - Datenmaskierung

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.11 .

Zweck von ISO 27001:2022 Anhang A 8.11

Datenmaskierung ist eine Technik, die insbesondere zum Schutz sensibler Daten eingesetzt wird personenbezogene Daten (PII), über die üblichen Sicherheitsprotokolle einer Organisation hinaus, wie etwa die Zugangskontrolle.

Die Datenmaskierung wird regelmäßig in rechtlichen und behördlichen Vorschriften erwähnt, die die Aufbewahrung und den Zugriff auf Personal-, Kunden-, Benutzer- und Lieferantendaten regeln.

Eigentum an Anlage A 8.11

Bei der Datenmaskierung handelt es sich um ein kompliziertes technisches Verfahren, bei dem vertrauliche Informationen geändert und Benutzer auf verschiedene Weise daran gehindert werden, betroffene Personen zu identifizieren.

Die Datenmaskierung steht in direktem Zusammenhang mit der Fähigkeit einer Organisation, Gesetze, Vorschriften und Richtlinien zur Speicherung, zum Zugriff auf und zur Verarbeitung von Daten einzuhalten. deshalb, die Chief Information Security Officer oder eine gleichwertige Person sollte Eigentümer dieser Verwaltungsaufgabe sein.

Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.11

Anhang A 8.11 ermutigt Organisationen, die Datenmaskierung durch zwei Haupttechniken in Betracht zu ziehen: Pseudonymisierung und / oder Anonymisierung. Diese Techniken sollen den wahren Zweck personenbezogener Daten verschleiern, indem sie die Verbindung zwischen den Rohdaten und dem Subjekt (in der Regel eine Person) trennen.

Organisationen sollten große Sorgfalt darauf verwenden, sicherzustellen, dass kein einzelnes Datenelement die Identität des Subjekts preisgibt.

Organisationen sollten Folgendes berücksichtigen, wenn sie eine dieser Methoden anwenden:

• Der Grad der notwendigen Pseudonymisierung und/oder Anonymisierung, abhängig von der Art der Daten.
• Entdecken Sie, wie auf die maskierten Daten zugegriffen wird. Untersuchen Sie die erforderlichen Schritte und Methoden zur Gewährleistung eines sicheren Zugriffs.
• Eventuelle verbindliche Vereinbarungen, die die Nutzung der Daten einschränken, müssen geheim gehalten werden.
• Es ist wichtig, die maskierten Daten von allen anderen Datentypen zu unterscheiden, damit das Subjekt der Daten nicht schnell identifiziert werden kann.
• Notieren Sie das Datum, an dem die Daten erfasst wurden, und die Art ihrer Verteilung an interne oder externe Parteien.

Anleitung zu zusätzlichen Techniken

Pseudonymisierung und Anonymisierung sind nicht die einzigen Möglichkeiten, die Organisationen zur Verfügung stehen, um personenbezogene Daten oder vertrauliche Daten zu verschleiern. ISO 27001:2022 Anhang A 8.11 skizziert fünf weitere Ansätze, die zur Verbesserung der Datensicherheit eingesetzt werden können:

1. Verschlüsselung mit Schlüsseln.
2. Das Löschen oder Weglassen von Zeichen im Datensatz.
3. Variieren Sie die verwendeten Zahlen und Daten.
4. Ersetzen von Werten in den gesamten Daten.
5. Hash-basierte Wertmaskierung.

Leitfaden zu Datenmaskierungsprinzipien

Die Datenmaskierung ist ein wesentlicher Bestandteil der Richtlinien einer Organisation zum Schutz personenbezogener Daten und zur Gewährleistung der Anonymität der Personen, deren Daten gespeichert sind.

Organisationen sollten beim Aufbau ihrer Datenmaskierungsstrategie Folgendes berücksichtigen:

• Implementieren Sie Maskierungstechniken, um nur die sichtbar zu machen geringstmöglicher Betrag von Daten an diejenigen, die sie nutzen.
• Auf Wunsch des Betroffenen können bestimmte Daten ausgeblendet werden (verschleiert) und der Zugang des Personals zu relevanten Abschnitten ist nur bestimmten Mitgliedern vorbehalten.
• Aufbau ihres Datenmaskierungsverfahrens gemäß gesetzliche und behördliche Anforderungen.
• Die Pseudonymisierung erfordert den Einsatz eines Algorithmus zur Entlarvung der Daten, der sicher aufbewahrt werden muss.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 8.11 ist ein Neuer Zusatz, der in ISO 27001:2013 nicht vorhanden ist.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Unsere cloudbasierte Plattform bietet ein leistungsstarkes Rahmenwerk für Informationssicherheitskontrollen, mit dem Sie Ihre Daten auswerten können ISMS Überprüfen Sie den Prozess im weiteren Verlauf, um sicherzustellen, dass er den Anforderungen von ISO 27001:2022 entspricht.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.