الجاهزية لضوابط الأمن السيبراني للبيانات NCA DCC

تكمل ضوابط الأمن السيبراني للبيانات الضوابط الأساسية بمتطلبات لحماية البيانات خلال دورة حياتها. الإصدار الرسمي المنشور هو DCC 1-2022. ينبغي أن يتبع نطاق التقييم تدفقات المعلومات، لا الخوادم التي تحتوي قاعدة البيانات فقط.

تعمل الحماية حين يعرف الموظفون نوع المعلومات التي يستخدمونها، وتفرض الأنظمة وصولاً ومشاركة مناسبين، ويستطيع الملاك إثبات ما يحدث عند الإنشاء والاستخدام والنقل والتخزين والإتلاف. ندعم ربط القرارات التنظيمية بالضوابط التقنية والإجراءات والأدلة اللازمة لاستمرارها.

تحقق من انطباق المتطلبات وحدد البيانات والأنظمة والمستخدمين والأطراف الخارجية. اربط التصنيف بالمستودعات والأجهزة والتطبيقات ومنصات التعاون والنسخ الاحتياطية، ولا تفترض أن المستودع الرئيسي يمثل جميع النسخ والصادرات الموجودة.

افصل التصنيف الأمني عن التعريف القانوني للبيانات الشخصية والحساسة. قد تتقاطع الضوابط مع الخصوصية، لكن سياسة منع التسرب أو وسم التصنيف لا تثبت مشروعية المعالجة أو الموافقة أو أساس نقل البيانات.