GB/T 37988-2019 Estudio

Ha'ånen estudion para i GB/T 37988-2019 (Information security technology—Data security capability maturity model):

• I GB/T 37988-2019 ha na'i un estrutura modelo maduru para i abilidat i seguridat i datos, yan ha establese i gradon maduru para i akusion i datos, transmision, almasenahe, prosesamentu, trokamentu, destrucción, yan seguridat komun.
• Apasensia para evalua i abilidat i organisasion, yan komu fundasion para konstruksion.

Ineplika Siha Na Dokumenton Para Referensia

• GB/T 25069-2010 (Information security technology-Terminology)
• GB/T 29246-2017 (Information technology-Security techniques_Information security management systems—Overview and vocabulary)

Terminasion Yan Definision

• Data security: Asegura proteksion yan uso konforme patgon i rinisibi.
• Confidentiality: Ha impide i informasion ginen ta flo'kontodu para mana'ay autorisasion.
• Integrity: I kusturia yan kumpletu.
• Availability: Akseso yan uso rinisibi yanggen nesesita.
• Data security capability: Seguridat i organisasion, proseso, tinanom yan abilidat para protehe i datos.
• Capability maturity: Abilidat para kontinus mejora yan sustene prosesu determinau.

Modelo Maduru i Abilidat (Capability Maturity Model)

• Modelo para mide i nivel maduru i organisasion, inklui karakteristika, propiedad, indicasion patgon i progreso.
• Ha ofrese referensia yan ha establese metan.

Proseson Seguridat (Security Process)

• Prosesu kumpletu para logra metan seguridat.
• Hemplon i proseso: "Audit seguridat"

Árean Proseso (Process area)

• Koleksion praktikan basiku seguridat i datos para logra metan.
• Hemplon i proseso: "Metadata Management"

Prátika Básika (Base Practice)

• Aktibidat realasionao para seguridat i datos para logra metan.
• Hemplon: Na'set up listan aksento, klase yan rianon i datos.

Planon Jeneriku (Generic Practice)

• Krriterion para determina i abilidat proseson patgon árean praktika.

Data Desensitization

• Métodon proteksion i datos ma'usa para na'falingu i datos sensetibo.

Data Processing

• Prátikan para na'estraye, konberti, yan karga i datos rålena.
• Inklui data products / analysis

Data Supply Chain

• Estruktura liga i nesesidån yan man'enplega

Prusedura (Procedure)

• Deskripsion eskrito i kurson aksion ke mana'usa para enplega tareha.

Compliance

• Kuanto kumple patgon lahen regulasion aplicabli.

Abreviasion

• BP: Base Prátika
• DSMM: Modelo Maduru i Abilidat i Seguridat i Datos
• GP: Generic Prátika
• PA: Árean Proseso
• SSL: Seguro i Soket na Kapa
• TLS: Seguron i Transmision

Estrutura DSMM

• I finakton, i proseson ginen i bidan i datos i seguridat komun.

Dimensión i Abilidat Siha I Seguridat

• Dimensión i organisasion, prosesu, tinanom, yan abilidat i emplega

Grádon Dimensión Maduru i Abilidat

• Unu asta sinku: Informal, Planifikåt, Definidin På'go, Kuantifikáo, Kontinus Optimisåt

Seguron i rekuha i informasion

• Para organisasion, proseson, fuentes diskriminasion yan menediñan i kalidåt.

Seguron i Transmisiôn

• Para enkríptasion yan menediñan disposision di netwok.

Seguron i Almasenahe

• Para menediñan medion fisiku, seguron logiku yan riseru.

Seguron Prosesamentu

• Para na'annula i sentensiana informasion, analizahe, usa såtto yan seguro.

Seguro Chachangi

• Seguridad para na'fan chagi, pública, yan interfaz.

Seguron na Destruksion

• Seguro kontodu, yan destrui i medion i almasenahe.

Seguridad Komún

• Para menediñan polisia, organisacion, cumplimiento, administa i data i propriedade.

Reglan Kumekeke'

• Kada un PA guaha numero, ta kumekeke' desde 01.
• Kada un PA guaha un gupu BP, numero desde BP.XX.XX

Seguron rekuha han datos

• Ha establese klase yan patgon planifika.

Grada 1: Ineplican Formalmente

• Klase ha' fåtto.

Grada 2: Planifika

• Klase man planifica.

Grada 3: Definidin Klåro

• Planon ha fan na'tågo.

Grada 4: Kuanificahe

• Ha na'espusa metan yan planificacion.

Grada 5: Kontinus Mehora

• Ha usa i standard siha, mafa'gåsi i dinannåt

PA02 Management Seguro Para El Rekoha

• Na'establesi i kusturian entreta fuente han datos

Grada 1: Ineplicahe Formalmente

• Mafa'gåsi.

Grada 2: Planifika

• Ha usa Planifika.

Grada 3: Definidin på'go

• Kusturian ha fan na' tågo

Grada 4: Kuanifa

• Ha evaluha i management ya ha enpleha resulta

Grada 5 Kontinus mejora

• Ha ekchague gi dinannåt

Asegura fuente han datos yan aregla

• Na' autentika i fuente ya ni aregla

Grada 1: Ineplica Formalmente

• Fuente han datos ta riyudi

Grada 2: Planifika

• Kusturian ha aregla

Grada 3 Definidin pada'

• Kusturian man ta'go

Grada 4 planificacion kuanifika

• Metodología ma atiende

Grada 5: Continus Mejores

• Man atiende klaniti siha ke i tinige

PA04 -Mananagea Kalidåt

• Na asugira i tinigue, kustudia yan inkulpelåt.

Grada 1: Ineplica he Formalmente

• Achin a'fa'maule

Grada-2 Planifica

• Ha hila i tinige an

Grada 3: Paga de Finhe

• Patgon ha alilila i areklamenton

Grada 4 planification Kuanifikado

• Planificacion ma usa

Grada 5: ha Kon tinúwa Majora

• Guaha un guiya

PA05 Rekoha para ta Tula i informasion

Ha na seguro in fan tula informasion gi halum yan san huyong

Grada 1: IneplicaFormal mente

• Ha fa'sule ha usa

Grada-2 Planifica

• A'usa ni ta pla nu

Grada 3 Planificacion

• Guaha un metodo

Grada4 planificacion Kuanifikao

• Ha na planifica i metodo sia

Grada 5: ha Kon tinue Majora

 - Man kon tinue na u fachocho.

13 Mafa'segura i linyat

• Asegura hamyu todu

Linyan para i Grado

 - Risa ni i ta mafa' seguru ayu na lugat

Planification

 - Planificao ta usa para ma seguru

3 ha espantu

  - Polician gi hilo pa' pa ta go.

Aseguran i Destrosa ginen en formasion

PA 18 I ginefa’ gasan i destrosa

Gi tinige ha fa' gaga

• Achin i tinige na ya’ sa u fachocho.

Ha fa’ plansa i tinige

• Ti ha na’ fachocho un i kinahulosña

I ga’ gas gi ilu

• Meninga i ti u sahe

Ausea ta enplega

 - En pleno ya para i mangafa gasi

Para Kon tinue

• Pata ki i kabales un fa gagu.

Paga seguro hao, ta man bisita

• Ha fa’ maulei un fachocho.

Ha tula kabola

• Gi tinigue mas bisito.

Gi kabola ta usa i planificacion.