التشفير
حماية سرية البيانات وسلامتها من خلال الضوابط التشفيرية.
يُعرَّف التشفير بنتائج NIST CSF 2.0 الآتية: PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR وDORA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected | تعريف الموضوع | PR.DS-01 PR.DS-02 |
| ISO 27001 | A.8.24 | Use of cryptography | جدول المطابقة | A.8.24: via PR.DS-02; NIST 800-53 map: SC-12, SC-13 |
| CIS v8.1 | CIS 3.10CIS 3.11CIS 3.6CIS 3.9 | Encrypt Sensitive Data in Transit; Encrypt Sensitive Data at Rest; Encrypt Data on End-User Devices… | جدول المطابقة | CIS 3.10: via PR.DS-02 CIS 3.11: via PR.DS-01 CIS 3.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on end-user devices. CIS 3.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on removable media. |
| SOC 2 | CC6.1CC6.7 | Logical access security over information assets; Restricting transmission, movement and removal of information | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.5.13.6.14.2.13.7.13.7.44.2.1.1 | PAN rendered unreadable wherever stored; Procedures protect keys that secure stored account data; Strong cryptography for PAN over open, public networks… | جدول المطابقة | 3.5.1: via PR.DS-01 3.6.1: via PR.DS-01 4.2.1: via PR.DS-02 3.7.1: Key-management procedures for generating strong cryptographic keys that protect stored account data. 3.7.4: Key-management procedures for changing keys at the end of their cryptoperiod. 4.2.1.1: An inventory of the trusted keys and certificates used to protect account data in transit. |
| CMMC | SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6 | Data in Transit; CUI Encryption; Data at Rest… | جدول المطابقة | SC.L2-3.13.8: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-8 SC.L2-3.13.11: via 800-171r3 03.13.11 ↔ PR.DS-01, PR.DS-02 → SC-13; 800-171r2 Appendix D → SC-13 SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 AC.L2-3.1.13: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28 AC.L2-3.1.19: Encrypt CUI on mobile devices and mobile computing platforms. SC.L2-3.13.10: via 800-171r3 03.13.10 ↔ PR.DS-01, PR.DS-02 → SC-12; 800-171r2 Appendix D → SC-12 MP.L2-3.8.6: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-12SC-13SC-28 | Transmission Confidentiality and Integrity; Cryptographic Key Establishment and Management; Cryptographic Protection… | جدول المطابقة | SC-8: via PR.DS-02 SC-12: via PR.DS-01; PR.DS-02 SC-13: via PR.DS-01; PR.DS-02 SC-28: via PR.DS-01 |
| HIPAA | §164.312(a)(2)(iv)§164.312(e)(2)(ii) | Encryption and Decryption; Encryption | جدول المطابقة | §164.312(a)(2)(iv): via NIST HIPAA map: SC-13 §164.312(e)(2)(ii): via NIST HIPAA map: SC-8, SC-12, SC-13 |
| GDPR | Art.32(1)(a)Art.34(3)(a) | Security of processing; Communication of a personal data breach to the data subject | تحريري | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 9.1 | Cryptography | جدول المطابقة | 9.1: via PR.DS-01; PR.DS-02; ENISA ISO map: A.8.24 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.9(4)(d)Art.9(3)(a) | Protection and prevention; Protection and prevention | تحريري | Art.9(4)(d): Protect cryptographic keys, with data encrypted according to the results of data classification and ICT risk assessment. Art.9(3)(a): Ensure the security of the means of transfer of data. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التشفير
يحمي التشفير سرية البيانات وسلامتها عبر جعلها غير قابلة للقراءة دون المفاتيح الصحيحة. تشترط الأطر تشفير البيانات الحساسة سواء أثناء التخزين أو أثناء النقل باستخدام تشفير قوي وحديث، لكن قليلاً منها يسمي الخوارزميات بعينها: يطلب معيار PCI DSS استخدام "تشفير قوي" وفق تعريف المعايير الصناعية، وتلزم الأنظمة الفيدرالية الأمريكية باستخدام وحدات معتمدة وفق FIPS، ويسرد ISM التابع لـ ASD الخوارزميات والبروتوكولات المعتمدة. وإدارة المفاتيح لا تقل أهمية عن الخوارزمية نفسها: إنشاء المفاتيح وتوزيعها وتخزينها وتدويرها وإيقافها وفق إجراءات موثقة، كما يفصّل PCI DSS في البندين 3.6 و3.7.