Proteção de Dados
Proteja os dados em repouso, em trânsito e em uso.
Proteção de Dados é definido pelos resultados do NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em SOC 2, GDPR, DORA e CPS 234. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para Essential Eight e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Definição do tópico | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.5.14A.8.10A.8.11 | Information transfer; Information deletion; Data masking | Correspondência | A.5.14: via PR.DS-01; PR.DS-02; PR.DS-10; NIST 800-53 map: SC-8 A.8.10: via PR.DS-01 A.8.11: via PR.DS-01 |
| CIS v8.1 | CIS 3.4CIS 3.11CIS 3.1CIS 3.5CIS 3.12 | Enforce Data Retention; Encrypt Sensitive Data at Rest; Establish and Maintain a Data Management Process… | Correspondência | CIS 3.4: Data retention; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 3.11: via PR.DS-01 CIS 3.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): a data management process covering handling, retention and disposal. CIS 3.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): secure disposal of data. CIS 3.12: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): segment processing and storage by data sensitivity. |
| SOC 2 | CC6.5C1.2 | Protection of data when assets are disposed of; Disposing of confidential information | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.2.13.3.13.4.1 | Account data storage minimised, with retention and disposal; Sensitive authentication data not kept after authorisation; PAN masked when displayed | Correspondência | 3.2.1: via PR.DS-10 3.3.1: via PR.DS-01 3.4.1: via PR.DS-10 |
| CMMC | MP.L2-3.8.3SC.L2-3.13.16 | Media Disposal; Data at Rest | Correspondência | MP.L2-3.8.3: Sanitize or destroy media before disposal or reuse; NIST links its 800-171r3 counterpart to other subcategories. SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-28SI-7 | Transmission Confidentiality and Integrity; Protection of Information at Rest; Software, Firmware, and Information Integrity | Correspondência | SC-8: via PR.DS-02 SC-28: via PR.DS-01 SI-7: via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.310(d)(2)(i)§164.312(c) | Disposal; Integrity | Correspondência | §164.310(d)(2)(i): Disposal of ePHI and the hardware/media holding it; NIST maps it to MP-6 (media sanitization), which its CSF references don't tie to these subcategories. §164.312(c): via NIST HIPAA map: SC-8, SI-7 |
| GDPR | Art.5(1)(e)Art.5(1)(f)Art.32(1)(b) | Principles relating to processing of personal data; Principles relating to processing of personal data; Security of processing | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 12.212.3 | Handling of assets; Removable media policy | Correspondência | 12.2: via ENISA ISO map: A.5.14 12.3: via PR.DS-01 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.9(2)Art.9(3)(c)Art.9(3)(d) | Protection and prevention; Protection and prevention; Protection and prevention | Editorial | Art.9(2): High standards of availability, authenticity, integrity and confidentiality of data at rest, in use and in transit. Art.9(3)(c): Prevent loss of availability, integrity or confidentiality, and loss of data. Art.9(3)(d): Protect data from poor administration, processing-related risks and human error. |
| CPS 234 | Para 21 | Timely controls commensurate with risk and asset life-cycle | Editorial | Para 21: Information security controls protect information assets in line with their criticality and sensitivity. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Proteção de Dados
A proteção de dados abrange as políticas, tecnologias e procedimentos utilizados para salvaguardar informações ao longo de todo o seu ciclo de vida, incluindo criação, armazenamento, transmissão e destruição. Além da criptografia, isso inclui mascaramento de dados, tokenização, práticas de exclusão segura e controles para impedir a cópia ou a movimentação não autorizada de informações sensíveis. As organizações devem tratar a proteção de dados em todos os ambientes, incluindo sistemas locais (on-premises), armazenamento em nuvem, endpoints e mídias removíveis, para manter a conformidade com regulamentações como o GDPR [RGPD], CCPA e PCI DSS.