Kontroll-könyvtár
Információ: A teljes kötelezettség-gyűjtemény: minden, amit a törvény megkövetelhet, kategóriákba rendezve, kereshetően. A tételekre kattintva elolvashatod a teljes kifejtést: mit követel a jogszabály, mit jelent a gyakorlatban, és milyen bizonyítékot vár az auditor.
Üzemeltetés-biztonság
Titkosítás érzékeny adatokon
Mit követel a jogszabály?
Az érzékeny adatokat kriptográfiai eszközökkel kell védeni: titkosítás az adattárolás során (at rest) és az adattovábbítás során (in transit), szabályozott kulcskezeléssel.
Mit jelent ez a gyakorlatban?
Kapcsold be a lemeztitkosítást a laptopokon (BitLocker/FileVault), használj HTTPS-t/VPN-t minden adatforgalomra, és titkosítsd az érzékeny adatbázisokat. A kulcsokat/jelszavakat kezeld központilag (jelszókezelő), ne táblázatban.
Milyen bizonyítékot vár az auditor?
Kimutatás a titkosított eszközökről és rendszerekről.
A kulcskezelés szabálya és gyakorlata (hol tárolódnak, ki fér hozzájuk).
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok
További tételek — Üzemeltetés-biztonság
Mentési rend és helyreállítási tervBiztonsági frissítések kezeléseKártevő elleni védelemKözponti naplózás és napló-felülvizsgálat