데이터 보호
저장 중, 전송 중, 사용 중인 데이터를 보호합니다.
데이터 보호은 NIST CSF 2.0의 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected) 결과들로 정의됩니다. 대응표 ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2, GDPR, DORA 및 CPS 234에 편집 방식으로 매핑됨. 보유 데이터에 매핑 없음 보유 데이터에 Essential Eight 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | 주제 정의 | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.5.14A.8.10A.8.11 | Information transfer; Information deletion; Data masking | 대응표 | A.5.14: via PR.DS-01; PR.DS-02; PR.DS-10; NIST 800-53 map: SC-8 A.8.10: via PR.DS-01 A.8.11: via PR.DS-01 |
| CIS v8.1 | CIS 3.4CIS 3.11CIS 3.1CIS 3.5CIS 3.12 | Enforce Data Retention; Encrypt Sensitive Data at Rest; Establish and Maintain a Data Management Process… | 대응표 | CIS 3.4: Data retention; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.11: via PR.DS-01 CIS 3.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): a data management process covering handling, retention and disposal. CIS 3.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure disposal of data. CIS 3.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): segment processing and storage by data sensitivity. |
| SOC 2 | CC6.5C1.2 | Protection of data when assets are disposed of; Disposing of confidential information | 편집 콘텐츠 | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.2.13.3.13.4.1 | Account data storage minimised, with retention and disposal; Sensitive authentication data not kept after authorisation; PAN masked when displayed | 대응표 | 3.2.1: via PR.DS-10 3.3.1: via PR.DS-01 3.4.1: via PR.DS-10 |
| CMMC | MP.L2-3.8.3SC.L2-3.13.16 | Media Disposal; Data at Rest | 대응표 | MP.L2-3.8.3: Sanitize or destroy media before disposal or reuse; NIST links its 800-171r3 counterpart to other subcategories. SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-28SI-7 | Transmission Confidentiality and Integrity; Protection of Information at Rest; Software, Firmware, and Information Integrity | 대응표 | SC-8: via PR.DS-02 SC-28: via PR.DS-01 SI-7: via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.310(d)(2)(i)§164.312(c) | Disposal; Integrity | 대응표 | §164.310(d)(2)(i): Disposal of ePHI and the hardware/media holding it; NIST maps it to MP-6 (media sanitization), which its CSF references don't tie to these subcategories. §164.312(c): via NIST HIPAA map: SC-8, SI-7 |
| GDPR | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Principles relating to processing of personal data; Principles relating to processing of personal data; Security of processing | 편집 콘텐츠 | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.212.3 | Handling of assets; Removable media policy | 대응표 | 12.2: via ENISA ISO map: A.5.14 12.3: via PR.DS-01 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.9(2)Art.9(3)(c)Art.9(3)(d) | Protection and prevention; Protection and prevention; Protection and prevention | 편집 콘텐츠 | Art.9(2): High standards of availability, authenticity, integrity and confidentiality of data at rest, in use and in transit. Art.9(3)(c): Prevent loss of availability, integrity or confidentiality, and loss of data. Art.9(3)(d): Protect data from poor administration, processing-related risks and human error. |
| CPS 234 | Para 21 | Timely controls commensurate with risk and asset life-cycle | 편집 콘텐츠 | Para 21: Information security controls protect information assets in line with their criticality and sensitivity. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
데이터 보호 소개
데이터 보호는 생성, 저장, 전송, 파기 등 데이터의 전체 수명 주기에 걸쳐 정보를 안전하게 보호하는 데 사용되는 정책, 기술 및 절차를 포괄합니다. 암호화 외에도 데이터 마스킹, 토큰화, 안전한 삭제 관행, 민감한 정보의 무단 복사 또는 이동을 방지하는 통제 등이 여기에 포함됩니다. 조직은 온프레미스 시스템, 클라우드 스토리지, 엔드포인트, 이동식 매체를 포함한 모든 환경에 걸쳐 데이터 보호를 다뤄야 하며, 이를 통해 GDPR[일반 데이터 보호 규정], CCPA, PCI DSS 등의 규정을 준수할 수 있습니다.