Przejdź do głównej zawartości

8.11 Maskowanie danych ★

W skrócie: tam, gdzie pełne dane wrażliwe nie są potrzebne, organizacja je ukrywa — maskuje, pseudonimizuje lub anonimizuje.

Cel: ograniczenie ujawnienia danych wrażliwych, w tym danych osobowych, i spełnienie wymagań prawnych, regulacyjnych i umownych.

★ Zabezpieczenie nowe w wydaniu 2022 — nie ma odpowiednika w ISO/IEC 27002:2013.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Information_protection (ochrona informacji)
Domeny bezpieczeństwa#Protection (ochrona)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Gdy ochrona danych wrażliwych jest istotna, rozważa się ich ukrycie przez maskowanie, pseudonimizację lub anonimizację.
  • Pseudonimizacja zastępuje identyfikatory innymi wartościami — dane da się powiązać z osobą przy użyciu dodatkowej informacji, którą trzeba trzymać osobno i chronić. Anonimizacja nieodwracalnie usuwa możliwość identyfikacji.
  • Przy anonimizacji uwzględnia się wszystkie elementy danych — także pośrednie identyfikatory, które razem pozwalają kogoś rozpoznać.
  • Techniki maskowania: szyfrowanie (klucz potrzebny do odczytu), zerowanie lub usuwanie znaków, zmienność (np. zaburzanie wartości), podstawianie, zastępowanie wartości ich skrótem.
  • Przy wdrażaniu bierze się pod uwagę: kto ma dostęp do danych niezamaskowanych, czy przekazanie danych zamaskowanych jest dozwolone, zobowiązania wobec użytkowników i umowy, wymagania prawne.
  • Maskowanie stosuje się zgodnie z polityką kontroli dostępu (5.15) i innymi politykami organizacji.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Maskowanie dynamiczne w bazie danych: obsługa klienta widzi tylko ostatnie cyfry numeru karty lub PESEL.
  • Tokenizacja danych kart płatniczych, by ograniczyć zakres PCI DSS.
  • Dane pseudonimizowane nadal są danymi osobowymi w rozumieniu RODO; dopiero skuteczna anonimizacja wyłącza RODO — a o nią trudno przy dużych zbiorach.

Powiązania​