1. Permitir el acceso adecuado a los activos de datos empresariales y evitar el acceso inadecuado

2. Comprender y cumplir con todas las regulaciones y políticas relacionadas con la privacidad, protección y confidencialidad.

3. Garantizar que se cumplan y auditen las necesidades de privacidad y confidencialidad de todas las partes interesadas.

1. Arquitectura de seguridad de datos

2. Política de seguridad de datos

3. Estándares de privacidad y confidencialidad de datos

4. Control de acceso de seguridad a los datos

5. Vista de acceso a datos para cumplimiento normativo

6. Registros de clasificación de seguridad

7. Historial de autenticación y acceso de usuarios

8. Informe de auditoría de seguridad de los datos

sistema de control de acceso

Proteger el software

Tecnología de gestión de identidad

Software de detección/prevención de intrusiones

Seguimiento de metadatos

Desensibilización/cifrado de datos

Indicadores de implementación de seguridad

Indicadores de concienciación sobre la seguridad

Indicadores de protección de datos

Indicadores de incidentes de seguridad

Tasa de difusión de datos confidenciales

DES: Estándar de cifrado de datos

3DES: Triple DES

AES: Estándar de cifrado avanzado

IDEA: Algoritmo de cifrado de datos internacional

algoritmo de cifrado asimétrico

PGP (Pretty Good Privacy) es una aplicación gratuita de cifrado de clave pública

El enmascaramiento de datos persistente cambia los datos de forma permanente e irreversible. Este tipo de desensibilización normalmente no se utiliza en entornos de producción, sino en entornos de desarrollo (o prueba). Aunque la desensibilización estática cambia los datos, los datos aún se pueden utilizar para pruebas, aplicaciones, informes, etc.

El enmascaramiento dinámico de datos es el proceso de cambiar la apariencia de los datos para el usuario final o el sistema sin cambiar los datos subyacentes.

Reemplaza un carácter o valor entero con un carácter o valor entero en una búsqueda o patrón estándar. Por ejemplo, puede reemplazar el nombre con un valor aleatorio de una lista

Intercambiar elementos de datos del mismo tipo dentro de un registro o intercambiar elementos de datos del mismo atributo entre diferentes filas.

Mueva la fecha hacia adelante o hacia atrás una cantidad de días (lo suficientemente pequeña como para preservar la tendencia), lo suficiente como para hacerla irreconocible.

Aplique un factor aleatorio (más o menos un porcentaje, lo suficientemente pequeño como para mantener la tendencia), lo suficientemente significativo como para volverlo irreconocible.

Eliminar datos que no deberían estar en el sistema de prueba.

Reemplace algunos o todos los elementos de datos con caracteres aleatorios o una secuencia de caracteres individuales.

Convierta una secuencia de caracteres significativos y reconocibles en una secuencia de caracteres irreconocibles mediante un código cifrado.

Cambiar todos los valores al resultado de una expresión

Los resultados del algoritmo/proceso de enmascaramiento especificado deben ser únicos y repetibles para enmascarar campos clave de la base de datos (o campos similares).

1. Abierto al público general

2. Sólo para uso interno

3. Confidencialidad

4. Confidencialidad restringida

5. Alto secreto