Списъкът пита дали лаптопите са криптирани, как могу да съм сигурен

Шифрирането на диска е част от политиката за криптография, не е отделна опция

Въпросът за шифровани лаптопи е подвъпрос от по-широката политика за криптография и шифриране. Да се убедите, че лаптопът е шифриран, означава на практика: BitLocker (Windows) или FileVault (macOS) е централизирано наложено чрез MDM или Intune политика, не като отделна настройка, която потребителят сам може да включи или изключи. Доказателството, което е най-важно тук, е експорт от тази среда за управление със статуса на шифриране на всяко устройство — не екранна снимка на един лаптоп. Ако нямате този експорт, тогава "не" или "неизвестно" е честният отговор; отделен IT документ за политика без данни за устройствата не покрива въпроса.

Обърнете внимание на разликата, която много списъци правят между "политика" и "наложено": правило за политика, което казва, че шифрирането е задължително, е нещо различно от техническия контрол, който блокира неш ифрирани устройства при вход. Ако вашият клиент пита конкретно за "пълно шифриране на диска", шифрирана папка за контейнер или само парола в операционната система не се брои. Това се отнася и до политиката за достъп и управлението на активите на предприятието: без актуален преглед на кои лаптопи наличават (управление на активите), не можете да докажете, че всички са шифровани — можете само да кажете, че политиката съществува, но не че покритието е сто процента.

Където се появява това в NIS2 и ISO 27001

Криптографията е посочена като отделна мярка в член 21, параграф 2 на Директивата NIS2, под политиката за използване на криптография и, където е целесъобразно, шифриране — една от десетте мерки, които директивата изброява. В ISO/IEC 27001 това попада под управляващите мерки в Приложение A, които конкретно се занимават с криптографски контроли. И двата модела изискват установена политика плюс демонстрирано прилагане на същата; само документът за политика не е достатъчен като доказателство, техническото налагане е еднакво важно.