NIST Cybersecurity Framework

Vaatimuksen kuvaus

Omaisuutta hallinnoidaan muodollisesti poiston, siirron ja hävityksen ajan

Kuinka täyttää vaatimus

PR.DS-3: Asset management

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Fyysinen turvallisuus

Ei-sähköisen tiedon ja kopioiden hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

I17: Salassa pidettävien tietojen jäljentäminen - Tulostus ja kopiointi

Katakri

6.6.4: Fyysisten tilojen, laitteiden ja tulosteiden turvallisuus

Omavalvontasuunnitelma

PR.DS-3: Asset management

NIST

PR.IP-6: Data destruction

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Ohjeistukset paperitietojen turvalliseen hävittämiseen liittyen

1. Tehtävän vaatimuskuvaus

Sensitiivistä tietoa sisältävät paperit olisi tuhottava sovitusti, esimerkiksi käyttäen katkaisusilppuria tai polttamalla.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Etätyö ja mobiililaitteet

Mobiililaitteiden hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27001

PR.DS-3: Asset management

NIST

TEK-21: Sähköisessä muodossa olevien tietojen tuhoaminen

Julkri

7.10: Tallennusvälineet

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Kannettavien tietokoneiden turvallinen hävittäminen

1. Tehtävän vaatimuskuvaus

Organisaatio on määritellyt toimintatavat, joiden mukaisesti toimien tarpeettomaksi jääneet kannettavat tietokoneet hävitetään turvallisesti.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kehitys ja digipalvelut

Digipalvelujen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

PR.DS-3: Asset management

NIST

11: Fyysinen turvallisuus ja ympäristön turvallisuus

ISO 27017

11.2: Laitteet

ISO 27017

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27017

PR.DS-3: Assets are formally managed throughout removal, transfers, and disposition.

CyberFundamentals

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Pilvipalvelukohtaisten resurssien turvallinen hävittäminen

1. Tehtävän vaatimuskuvaus

Pilvipalveluita tarjoaessaan organisaatiolla on oltava käytössään menettelyt palveluntarjonnassa käytettyjen resurssien turvalliseen hävittämiseen tai mahdolliseen uudelleenkäyttöön, kuten:

Välineet
Laitteet
Tietovarasto
Tiedostot
Muisti

Pilvipalveluita hyödyntäessään asiakasorganisaation tulee varmistaa turvallinen hävittäminen pyytämällä pilvipalveluntarjoajalta vahvistus näistä toimenpiteistä.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

Siirrettävät tietovälineet

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.2: Tietovälineiden hävittäminen

ISO 27001

11.2.7: Laitteiden turvallinen käytöstä poistaminen ja kierrättäminen

ISO 27001

PR.DS-3: Asset management

NIST

PR.IP-6: Data destruction

NIST

A.11.7: Secure disposal of hardcopy materials

ISO 27018

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Prosessi luottamuksellista tietoa sisältävien siirrettävien tietovälineiden turvalliseen hävittämiseen

1. Tehtävän vaatimuskuvaus

Tarpeettomat tietovälineet olisi hävitettävä turvallisella, toimialalla yleisesti hyväksytyllä, tavalla (esimerkiksi polttamalla, silppuamalla tai pyyhkimällä) muodollisten menettelyjen mukaisesti. Turvallista hävittämistä edellyttävät tietovälineet on merkitty selkeästi.

Prosessin mukaisesti hävitettyjen tietojen ei tule olla palautettavissa edes rikosteknisin keinoin.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

Siirrettävät tietovälineet

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.3.1: Siirrettävien tietovälineiden hallinta

ISO 27001

8.3.3: Fyysisten tietovälineiden siirtäminen

ISO 27001

13.2.1: Tiedonsiirtopolitiikat ja -menettelyt

ISO 27001

PR.DS-3: Asset management

NIST

PR.PT-2: Removable media

NIST

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Siirrettävien tietovälineiden tarkemmat hallintasäännöt

1. Tehtävän vaatimuskuvaus

Siirrettävien tietovälineiden ollessa tärkeässä osassa organisaation toiminnassa, ollaan määritelty tarkempia sääntöjä siirrettävien tietovälineiden ja niiden sisältämän tiedon turvaamiselle.

siirrettäessä uudelleen käytettävä tietoväline organisaation ulkopuolelle, sen sisällön palauttaminen tehdään mahdottomaksi, jos sisältöä ei enää tarvita
tietovälineiden siirtämiseen organisaatiosta on hankittava lupa ja kaikista siirroista pideätän kirjaa
siirrettäviä tietovälineitä suojataan salauksella, kun tiedon luottamuksellisuus ja eheys on tärkeää
edelleen tarvittava tieto siirretään säännöllisesti eteenpäin käyttämättömään tietovälineeseen, jottei tietoväline rappeudu ja tieto muutu lukukelvottomaksi tietovälineen ennen tätä
arvokkaasta tiedosta varastoidaan useampia kopioita eri tietovälineille yhtäaikaisen tiedon vahingoittumisen tai katoamisen riskin pienentämiseksi

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus