Perlindungan Data

Tetapkan dan pelihara proses manajemen data. Dalam proses tersebut, tangani sensitivitas data, pemilik data, penanganan data, batas retensi data, dan persyaratan pembuangan, berdasarkan standar sensitivitas dan retensi untuk perusahaan. Tinjau dan perbarui dokumentasi setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Tetapkan dan pelihara inventaris data, berdasarkan proses manajemen data perusahaan. Inventarisasi data sensitif, minimal. Tinjau dan perbarui inventaris setiap tahun, minimal, dengan prioritas pada data sensitif.

Konfigurasikan daftar kontrol akses data berdasarkan kebutuhan pengguna untuk mengetahui. Terapkan daftar kontrol akses data, juga dikenal sebagai izin akses, ke sistem file lokal dan jarak jauh, basis data, dan aplikasi.

Terapkan retensi data sesuai dengan proses manajemen data perusahaan. Retensi data harus mencakup jangka waktu retensi minimum dan maksimum.

Buang data dengan aman sesuai kebutuhan. Pembuangan data yang aman memastikan bahwa data tidak dapat dipulihkan. Contoh implementasi termasuk penimpaan data yang aman, penghapusan data secara tingkat degauss, dan penghancuran fisik.

Enkripsi data pada perangkat pengguna akhir yang mengandung data sensitif. Contoh implementasi dapat mencakup: Windows BitLocker®, Apple FileVault®, Linux® dm-crypt.

Tetapkan dan pelihara skema klasifikasi data secara keseluruhan untuk perusahaan. Perusahaan dapat menggunakan label, seperti "Sensitif", "Rahasia", dan "Publik", serta mengklasifikasikan data mereka sesuai dengan skema tersebut. Tinjau dan perbarui skema klasifikasi setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Dokumentasikan aliran data. Dokumentasi aliran data mencakup aliran data penyedia layanan dan harus berdasarkan proses manajemen data perusahaan. Tinjau dan perbarui dokumentasi setiap tahun, atau ketika terjadi perubahan signifikan pada perusahaan yang dapat memengaruhi Pengamanan ini.

Enkripsi data pada media yang dapat dilepas.

Enkripsi data sensitif saat transit. Contoh implementasi dapat mencakup: Transport Layer Security (TLS) dan Open Secure Shell (OpenSSH).

Enkripsi data sensitif saat diam pada server, aplikasi, dan basis data yang mengandung data sensitif. Enkripsi lapisan penyimpanan, juga dikenal sebagai enkripsi sisi server, memenuhi persyaratan minimum Pengamanan ini. Metode enkripsi tambahan dapat mencakup enkripsi lapisan aplikasi, juga dikenal sebagai enkripsi sisi klien, dimana enkripsi dan dekripsi data terjadi di dalam aplikasi.

Segmentasi pemrosesan dan penyimpanan data berdasarkan tingkat sensitivitas data. Jangan memproses data sensitif pada aset perusahaan yang ditujukan untuk data dengan tingkat sensitivitas lebih rendah.

Terapkan solusi pencegahan kehilangan data (DLP) pada aset perusahaan yang sensitif. Terapkan solusi DLP berbasis host atau jaringan pada aset perusahaan yang sensitif.

Catat akses ke data sensitif, termasuk modifikasi dan pembuangan.