TiHL: Suositus tietoturvan vähimmäisvaatimuksista

Vaatimuksen kuvaus

Tiedonhallintayksikön on huolehdittava tietoaineistojen arkistoinnista tai tuhoamisesta tietoturvallisella tavalla.

Kuinka täyttää vaatimus

3.4: Tietoturvallinen arkistointi ja tuhoaminen

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

3.4: Tietoturvallinen arkistointi ja tuhoaminen

TiHL tietoturvavaatimukset

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoaineistojen tuhoaminen osana laitteiden elinkaaren hallintaa

1. Tehtävän vaatimuskuvaus

Tietoaineistojen tuhoaminen tulee huomioida myös osana laitteiden elinkaaren hallintaa. Myös oheislaitteet ja muistivälineet tulee huomioida.

Tämä voidaan toteuttaa esimerkiksi:

Lisäämällä laitteistojen (kiintolevyt, muistit, muistikortit, tms.) sisältämän tiedon tietoturvallinen luotettava tuhoaminen osaksi käytöstä poiston, huoltoon lähetyksen ja uusiokäytön prosesseja.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

PI1.5: Procedures for storing inputs, items in processing, and outputs in accordance with system spefications

SOC 2

3.4: Tietoturvallinen arkistointi ja tuhoaminen

TiHL tietoturvavaatimukset

5.2.4: Log management and analysis

TISAX

ID.AM-3: Organizational communication and data flows are mapped.

CyberFundamentals

3.14: Log Sensitive Data Access

CIS 18

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tulevan tiedon, käsittelyssä olevan tiedon ja ulos tulevan tiedon säilytyksen toimenpiteet

1. Tehtävän vaatimuskuvaus

Organisaatiolla on oltava toimenpiteet ja toimintatavat tulevan tiedon, käsittelyssä olevan tiedon ja ulos tulevan tiedon turvallista säilytystä varten. Säilytyksessä tulisi ottaa huomioon:

Säilytettävien tietojen suojaaminen
Järjestelmälokien arkistointi
Säilytettävien tietojen kokonaisuus
Tietojen säilytyksen toimenpiteiden lokin ylläpito

Kaikki säilytettävä tieto tulee suojata varkaudelta, muokkaamiselta ja tuhoamiselta tai muulta tapahtumalta, joka vaikuttaa niiden luottamuksellisuuteen, eheyteen tai saatavuuteen.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

PR.IP-6: Data destruction

NIST

A.7.4.5: PII de-identification and deletion at the end of processing

ISO 27701

A.7.4.8: Disposal

ISO 27701

8.10: Tietojen poistaminen

ISO 27001

P4.3: Secure disposal of personal information

SOC 2

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoaineistojen arkistointi- tai tuhoamisprosessit

1. Tehtävän vaatimuskuvaus

Organisaatiolla tulee olla kuvaus tietoaineiston sisällön säilytysajasta sekä arkistoon siirtämisestä, arkistointitavasta ja arkistopaikasta tai tuhoamisesta. Tietoaineiston säilytysajan päättymisen jälkeen tietoaineistot on arkistoitava tai tuhottava viipymättä tietoturvallisella tavalla.

Kun tuhotaan tietojärjestelmien sisältämiä tietoja, seuraavat seikat olisi huomioitava:

sopiva tuhoamistapa (esim. ylikirjoitus, kryptografinen pyyhintä) valitaan toiminnalliset ja lakisääteiset vaatimukset huomioiden
tarpeellisuus todisteiden säilyttämiselle tiedon tuhoamisesta käsitellään
hyödynnettäessä kolmansia osapuolia tietojen tuhoamiseen käsitellään todisteiden vaatiminen sekä tuhoamisvaatimusten sisällyttäminen toimittajasopimuksiin

Tietoaineiston arkistointi- tai tuhoamisprosessi määritellään dokumentaation yhteydessä ja tietoaineiston omistaja vastaa sen toteutuksesta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tiedonhallinta

Tiedonhallintamalli

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

5 §: Tiedonhallintamalli ja muutosvaikutuksen arviointi

TiHL

21 §: Tietoaineistojen säilytystarpeen määrittäminen

TiHL

15 §: Tietoaineistojen turvallisuuden varmistaminen

TiHL

TEK-21.1: Sähköisessä muodossa olevien tietojen tuhoaminen - arkistointi

Julkri

3.1: Tietoaineistojen tietoturvallisuus

TiHL tietoturvavaatimukset

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoaineistojen arkistointi- tai tuhoamisprosessit säilytysajan päättyessä

1. Tehtävän vaatimuskuvaus

Tiedonhallintamallin tulee sisältää kuvaus tietoaineiston säilytysajasta sekä arkistoon siirtämisestä, arkistointitavasta ja arkistopaikasta tai tuhoamisesta. Tietoaineiston säilytysajan päättymisen jälkeen tietoaineistot on arkistoitava tai tuhottava viipymättä tietoturvallisella tavalla.

Tietoaineiston arkistointi- tai tuhoamisprosessi määritellään dokumentaation yhteydessä ja tietoaineiston omistaja vastaa sen toteutuksesta.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus