NIST Cybersecurity Framework

Kuinka täyttää vaatimus

ID.AM-3: Communication and data flows

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

T07: Tietojen luokittelu

Katakri

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

15 §: Tietoaineistojen turvallisuuden varmistaminen

TiHL

6. Käsittelyn lainmukaisuus

GDPR

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoaineistojen dokumentointi tietovarannoille

1. Tehtävän vaatimuskuvaus

Organisaation on ylläpidettävä listaa sen hallinnoimiin tietovarantoihin sisältyvistä tietoaineistoista.

Dokumentaation on sisällettävä vähintään seuraavat tiedot:

Aineiston käsittelyyn käytetyt tietojärjestelmät ja muut keinot
Keskeiset tietoryhmät aineistossa (ja sisältääkö henkilötietoja)
Tietojen säilytysaika (käsitellään tarkemmin erillisessä tehtävässä)
Tarvittaessa tieto aineistojen arkistoinnista / hävittämisestä (käsitellään tarkemmin erillisessä tehtävässä)

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietosuoja

Käsittelyperiaatteet ja osoitusvelvollisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

5 §: Tiedonhallintamalli ja muutosvaikutuksen arviointi

TiHL

6. Käsittelyn lainmukaisuus

GDPR

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

8.1.1: Suojattavan omaisuuden luetteloiminen

ISO27 Täysi

6.7: Asiakas- ja potilastietojärjestelmät, niihin liitetyt tietojärjestelmät ja muut tietojärjestelmät

Omavalvonta

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietovarantojen listaus ja omistajien nimeäminen

1. Tehtävän vaatimuskuvaus

Organisaation on ylläpidettävä listaa hallinnoimistaan tietovarannoista sekä nimetyistä omistajista. Omistaja vastaa varannon tietojen täydentämisestä sekä mahdollisista muista digiturvatoimenpiteistä, jotka liittyvät tiiviisti tietovarantoon.

Tietovarantoihin liittyvä dokumentaatio sisältää mm. seuraavia tietoja:

Tietovarantoon liittyvät vastuut
Tietojen käyttötarkoitukset (käsitellään tarkemmin erillisessä tehtävässä)
Tietoaineistot, joista tietovaranto muodostuu (käsitellään tarkemmin erillisessä tehtävässä)
Tietojen säännönmukaiset luovutukset (käsitellään tarkemmin erillisessä tehtävässä)
Tarvittaessa tieto tietovarannon sidoksesta toimintaprosesseihin

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Digipalvelujen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

ID.AM-3: Communication and data flows

NIST

ID.AM-3: Organizational communication and data flows are mapped.

CyFun

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Hallinnollisten tietovirtojen kuvaaminen

1. Tehtävän vaatimuskuvaus

Organisaation on kuvattava viestintään liittyvät hallinnolliset tietovirrat. Hallinnollisten tietovirtojen kuvaus täydentään järjestelmien välisten integraatioiden kuvaamista.

No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Kuinka täyttää vaatimus