حماية البيانات
حماية البيانات أثناء التخزين والنقل والاستخدام.
يُعرَّف حماية البيانات بنتائج NIST CSF 2.0 الآتية: PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR, DORA وCPS 234. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Essential Eight وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | تعريف الموضوع | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.5.14A.8.10A.8.11 | Information transfer; Information deletion; Data masking | جدول المطابقة | A.5.14: via PR.DS-01; PR.DS-02; PR.DS-10; NIST 800-53 map: SC-8 A.8.10: via PR.DS-01 A.8.11: via PR.DS-01 |
| CIS v8.1 | CIS 3.4CIS 3.11CIS 3.1CIS 3.5CIS 3.12 | Enforce Data Retention; Encrypt Sensitive Data at Rest; Establish and Maintain a Data Management Process… | جدول المطابقة | CIS 3.4: Data retention; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.11: via PR.DS-01 CIS 3.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): a data management process covering handling, retention and disposal. CIS 3.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure disposal of data. CIS 3.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): segment processing and storage by data sensitivity. |
| SOC 2 | CC6.5C1.2 | Protection of data when assets are disposed of; Disposing of confidential information | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.2.13.3.13.4.1 | Account data storage minimised, with retention and disposal; Sensitive authentication data not kept after authorisation; PAN masked when displayed | جدول المطابقة | 3.2.1: via PR.DS-10 3.3.1: via PR.DS-01 3.4.1: via PR.DS-10 |
| CMMC | MP.L2-3.8.3SC.L2-3.13.16 | Media Disposal; Data at Rest | جدول المطابقة | MP.L2-3.8.3: Sanitize or destroy media before disposal or reuse; NIST links its 800-171r3 counterpart to other subcategories. SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-28SI-7 | Transmission Confidentiality and Integrity; Protection of Information at Rest; Software, Firmware, and Information Integrity | جدول المطابقة | SC-8: via PR.DS-02 SC-28: via PR.DS-01 SI-7: via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.310(d)(2)(i)§164.312(c) | Disposal; Integrity | جدول المطابقة | §164.310(d)(2)(i): Disposal of ePHI and the hardware/media holding it; NIST maps it to MP-6 (media sanitization), which its CSF references don't tie to these subcategories. §164.312(c): via NIST HIPAA map: SC-8, SI-7 |
| GDPR | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Principles relating to processing of personal data; Principles relating to processing of personal data; Security of processing | تحريري | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.212.3 | Handling of assets; Removable media policy | جدول المطابقة | 12.2: via ENISA ISO map: A.5.14 12.3: via PR.DS-01 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.9(2)Art.9(3)(c)Art.9(3)(d) | Protection and prevention; Protection and prevention; Protection and prevention | تحريري | Art.9(2): High standards of availability, authenticity, integrity and confidentiality of data at rest, in use and in transit. Art.9(3)(c): Prevent loss of availability, integrity or confidentiality, and loss of data. Art.9(3)(d): Protect data from poor administration, processing-related risks and human error. |
| CPS 234 | Para 21 | Timely controls commensurate with risk and asset life-cycle | تحريري | Para 21: Information security controls protect information assets in line with their criticality and sensitivity. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول حماية البيانات
تشمل حماية البيانات السياسات والتقنيات والإجراءات المستخدمة لصون المعلومات طوال دورة حياتها، بما في ذلك الإنشاء والتخزين والنقل والإتلاف. ويتجاوز ذلك التشفير ليشمل إخفاء البيانات، والترميز بالرموز (Tokenization)، وممارسات الحذف الآمن، والضوابط التي تمنع النسخ أو النقل غير المصرح به للمعلومات الحساسة. ويجب على المؤسسات معالجة حماية البيانات في جميع البيئات، بما في ذلك الأنظمة المحلية، وتخزين السحابة، ونقاط النهاية، والوسائط القابلة للإزالة، للحفاظ على الامتثال للوائح مثل اللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وPCI DSS.