Enkripsi
Melindungi kerahasiaan dan integritas data melalui kontrol kriptografi.
Enkripsi didefinisikan oleh hasil-hasil NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2, GDPR dan DORA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected | Definisi topik | PR.DS-01 PR.DS-02 |
| ISO 27001 | A.8.24 | Use of cryptography | Crosswalk | A.8.24: via PR.DS-02; NIST 800-53 map: SC-12, SC-13 |
| CIS v8.1 | CIS 3.10CIS 3.11CIS 3.6CIS 3.9 | Encrypt Sensitive Data in Transit; Encrypt Sensitive Data at Rest; Encrypt Data on End-User Devices… | Crosswalk | CIS 3.10: via PR.DS-02 CIS 3.11: via PR.DS-01 CIS 3.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on end-user devices. CIS 3.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on removable media. |
| SOC 2 | CC6.1CC6.7 | Logical access security over information assets; Restricting transmission, movement and removal of information | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.5.13.6.14.2.13.7.13.7.44.2.1.1 | PAN rendered unreadable wherever stored; Procedures protect keys that secure stored account data; Strong cryptography for PAN over open, public networks… | Crosswalk | 3.5.1: via PR.DS-01 3.6.1: via PR.DS-01 4.2.1: via PR.DS-02 3.7.1: Key-management procedures for generating strong cryptographic keys that protect stored account data. 3.7.4: Key-management procedures for changing keys at the end of their cryptoperiod. 4.2.1.1: An inventory of the trusted keys and certificates used to protect account data in transit. |
| CMMC | SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6 | Data in Transit; CUI Encryption; Data at Rest… | Crosswalk | SC.L2-3.13.8: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-8 SC.L2-3.13.11: via 800-171r3 03.13.11 ↔ PR.DS-01, PR.DS-02 → SC-13; 800-171r2 Appendix D → SC-13 SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 AC.L2-3.1.13: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28 AC.L2-3.1.19: Encrypt CUI on mobile devices and mobile computing platforms. SC.L2-3.13.10: via 800-171r3 03.13.10 ↔ PR.DS-01, PR.DS-02 → SC-12; 800-171r2 Appendix D → SC-12 MP.L2-3.8.6: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-12SC-13SC-28 | Transmission Confidentiality and Integrity; Cryptographic Key Establishment and Management; Cryptographic Protection… | Crosswalk | SC-8: via PR.DS-02 SC-12: via PR.DS-01; PR.DS-02 SC-13: via PR.DS-01; PR.DS-02 SC-28: via PR.DS-01 |
| HIPAA | §164.312(a)(2)(iv)§164.312(e)(2)(ii) | Encryption and Decryption; Encryption | Crosswalk | §164.312(a)(2)(iv): via NIST HIPAA map: SC-13 §164.312(e)(2)(ii): via NIST HIPAA map: SC-8, SC-12, SC-13 |
| GDPR | Art.32(1)(a)Art.34(3)(a) | Security of processing; Communication of a personal data breach to the data subject | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 9.1 | Cryptography | Crosswalk | 9.1: via PR.DS-01; PR.DS-02; ENISA ISO map: A.8.24 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.9(4)(d)Art.9(3)(a) | Protection and prevention; Protection and prevention | Editorial | Art.9(4)(d): Protect cryptographic keys, with data encrypted according to the results of data classification and ICT risk assessment. Art.9(3)(a): Ensure the security of the means of transfer of data. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Enkripsi
Enkripsi melindungi kerahasiaan dan integritas data dengan membuatnya tidak dapat dibaca tanpa kunci yang tepat. Kerangka kerja mensyaratkan data sensitif dienkripsi saat disimpan (at rest) maupun saat ditransmisikan (in transit) dengan kriptografi yang kuat dan mutakhir, tetapi hanya sedikit yang menyebutkan algoritma secara spesifik: PCI DSS meminta "strong cryptography" yang didefinisikan oleh standar industri, sistem federal AS wajib menggunakan modul yang tervalidasi FIPS, dan ISM dari ASD mencantumkan algoritma dan protokol yang disetujui. Manajemen kunci sama pentingnya dengan algoritmanya: membangkitkan, mendistribusikan, menyimpan, merotasi, dan mencabut kunci berdasarkan prosedur yang terdokumentasi, sebagaimana diuraikan PCI DSS dalam 3.6 dan 3.7.