Sisältökirjasto
Kokonaiskuva (DVV)
63: Rakenteettoman tiedon tunnistaminen ja hallinta

Kuinka täyttää vaatimus

Digiturvan kokonaiskuvapalvelu (DVV)

63: Rakenteettoman tiedon tunnistaminen ja hallinta

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Tietojärjestelmien ulkopuolisen henkilötiedon dokumentointi

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietoaineistojen hallinta
Tietoaineistojen hallinta
7
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
5. Henkilötietojen käsittelyä koskevat periaatteet
GDPR
8.1.1: Suojattavan omaisuuden luetteloiminen
ISO27 Täysi
5.9: Tietojen ja niihin liittyvien omaisuuserien luettelo
ISO27k1 Täysi
63: Rakenteettoman tiedon tunnistaminen ja hallinta
Kokonaiskuva (DVV)
CC6.1a: Identification and listing of assets
SOC 2
1. Tehtävän vaatimuskuvaus

Rekisteröidyillä on samat oikeudet henkilötietoihinsa, säilytimmepä niitä missä muodossa tahansa. Meidän on kyettävä viestimään käsittelystä ja tarjoamaan rekisteröidyille pääsy henkilötietoihin, olivatpa ne paperilla, paikallisissa tiedostoissa tai tietojärjestelmissä.

Dokumentoimme erikseen henkilötiedot, joita säilytetään tietojärjestelmien ulkopuolella.

Tietojärjestelmien ulkopuolisen tiedon minimointi

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Tietoaineistojen hallinta
Tietoaineistojen hallinta
7
vaatimusta
Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia
32. Käsittelyn turvallisuus
GDPR
8.1.3: Suojattavan omaisuuden hyväksyttävä käyttö
ISO27 Täysi
8.3.1: Siirrettävien tietovälineiden hallinta
ISO27 Täysi
9.4.4: Ylläpito- ja hallintasovellukset
ISO27 Täysi
A.11.2: Restriction of the creation of hardcopy material
ISO 27018
1. Tehtävän vaatimuskuvaus

Suuri määrä organisaation arvokkaista tiedoista on usein aikojen saatossa kertynyt vaikeasti löydättäväksi ja hallittavaksi rakenteettomiin tietoihin - exceleihin, tekstidokumentteihin, intranetin sivuille tai sähköposteihin.

Kun nämä tiedot on tunnistettu, niiden määrää voidaan määrätietoisesti pyrkiä minimoimaan. Tärkeille järjestelmien ulkopuolisille tiedoille tehdään joku seuraavista päätöksistä:

  • siirretään järjestelmään
  • hankkiudutaan eroon (kun tieto vanhaa, ei enää tarpeen tai muuten merkityksetöntä)
  • pidetään tietoisesti käytössä ja nimetään vastuuhenkilö hallitsemaan riskejä
No items found.