klausimynas klausia, ar mūsų duomenys yra šifruoti saugyklose, kaip aš tai žinosiu

Šifravimas ramybės būsenoje ir perdavimo metu yra du skirtingi klausimai

Klausimas „ar duomenys šifruoti saugomi at rest — duomenys diske, duomenų bazėje, atsarginėse kopijose. Tai yra kitoks langelis nei šifravimas perdavimo metu (TLS duomenų perdavimui), ir daugelis klausimynų prašo abiejų atskirai, net jei formulavimas juos sujungia. Todėl patikrinkite, ar klausimynas tikisi vieno atsakymo, ar iš tikrųjų patvirtina du atskirus tvirtinimus. Norint atsakyti „taip

, įmonė turi ISO 27001 sertifikatą yra iš jūsų paties šifravimo politikos. Jei neturite atskiros politikos, tada "ne, nėra atskiro dokumento" yra sąžiningas atsakymas — techninis saugumo priemonė be įdiegtos politikos yra kitoks rizika nei nėra šifravimo, ir tą skirtumą galite paaiškinti papildomoje informacijoje. Šifravimas platesne prasme dažnai įtraukiamas į politikos dėl cryptografijos ir šifravimotodėl jei tas klausimas yra tame pačiame sąraše, abiem naudojate tą patį įrodymą.

Kur tai priklauso dešimčiai priemonių

Kriptografija ir šifravimas yra išvardinti kaip atskira priemonė NIS2 direktyvos 21 straipsnio 2 dalyje, šalia prieigos kontrolės politikos, incidentų valdymo ir kitų priemonių. ISO 27001 B priede šifravimas yra atskirta saugumo priemonė šifravimo srityje — todėl auditoriai prašo atskiro įrodymo, net jei jūsų bendroji saugumo politika jau mini šią temą. Jei patys priklausote Kibernetinio saugumo įstatymui, tai yra vienas iš punktų, kuriame jūs kaip subjektas pagal NIS2 direktyvą patys atskaitote, ne tik atsakydami klientams, kurie to prašo.