Sisältökirjasto
ISO27 Täysi
10.1.2: Salausavainten hallinta

Kuinka täyttää vaatimus

ISO 27001 (2013): Täysi

10.1.2: Salausavainten hallinta

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Yleinen, riskilähtöinen salauspolitiikka

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tekninen tietoturva
Salaus
12
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
I12: Salausratkaisut
Katakri
10.1.1: Salauksen käytön periaatteet
ISO27 Täysi
10.1: Salauksen hallinta
ISO27 Täysi
10: Salaus
ISO27 Täysi
10.1.2: Salausavainten hallinta
ISO27 Täysi
1. Tehtävän vaatimuskuvaus

Salausratkaisujen tarpeellisuudesta päättäminen nähdään osana kokonaisprosessia, johon sisältyvät riskien arviointi ja muiden hallintatehtävien määrittely.

Organisaatio on laatinut yleisen salauspolitiikan, jota noudatetaan aina tietoa suojattaessa salauksen avulla.

Salauspolitiikka määrittelee:

  • yleiset periaatteet salauksen hallintakeinojen käytölle koko organisaatiossa
  • tarvittavan salaustason määrittelytavat omaisuuden riskien arvioinnin perusteella
  • salauksen käytön mobiililaitteissa
  • tavat salausavainten suojaukseen ja salatun tiedon palauttamiseen avainten kadotessa
  • roolit ja velvollisuudet salaukseen liittyen
  • salauksen vaikutukset muihin tietoturvan hallintajärjestelmän tehtäviin

Salausavainten hyvät hallintatavat

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tekninen tietoturva
Salaus
12
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
I12: Salausratkaisut
Katakri
10.1.2: Salausavainten hallinta
ISO27 Täysi
6.6.3: Tekniset vaatimukset
Omavalvonta
TEK-16: Tiedon salaaminen
Julkri
21.2.h: Encryption
NIS2
1. Tehtävän vaatimuskuvaus

Organisaatiomme on määritellyt toimintatavat salausavainten luomiseen, säilyttämiseen, jakamiseen ja poistamiseen.

Salausavainten pituudet ja käyttökäytännöt pyritään valitsemaan parhaiden yleisten käytäntöjen mukaisesti seuraamalla alan kehitystä.

Salausavainten aktivoitumis- ja päättymispäivien hallinta

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tekninen tietoturva
Salaus
2
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
10.1.2: Salausavainten hallinta
ISO27 Täysi
1. Tehtävän vaatimuskuvaus

Jotta sopimattoman käytön todennäköisyyttä saataisiin pienennettyä, salausavaimille määritellään aktivoitumis- ja vanhentumispäivämäärät, jotta avaimia voidaan käyttää ainoastaan niin kauan kuin on määritelty.

No items found.