ISO 27001:2022 Annexe A 8.11 – Masquage des données

• See ISO 27002:2022 Contrôle 8.11 pour plus d'informations.

Objet de la norme ISO 27001:2022 Annexe A 8.11

Le masquage des données est une technique utilisée pour protéger les données sensibles, notamment informations personnelles identifiables (PII), au-delà des protocoles de sécurité habituels d'une organisation, tels que le contrôle d'accès.

Le masquage des données est régulièrement mentionné dans les instructions légales, statutaires et réglementaires régissant la conservation et l'accès aux données du personnel, des clients, des utilisateurs et des fournisseurs.

Propriété de l'annexe A 8.11

Le masquage des données est une procédure technique complexe impliquant la modification d’informations délicates et empêchant les utilisateurs d’identifier les personnes concernées par diverses approches.

Le masquage des données est directement lié à la capacité d'une organisation à rester conforme aux lois, réglementations et directives concernant le stockage, l'accès et le traitement des données. Par conséquent, la Responsable de la sécurité de l'information ou leur équivalent devrait être propriétaire de cette tâche administrative.

Orientations générales sur la conformité à la norme ISO 27001:2022 Annexe A 8.11

L'annexe A 8.11 encourage les organisations à envisager le masquage des données via deux techniques principales : pseudonymisation et/ou anonymisation. Ces techniques visent à dissimuler le véritable objectif des informations personnelles en rompant le lien entre les données brutes et le sujet (généralement une personne).

Les organisations doivent faire très attention à garantir qu’aucune donnée ne révèle l’identité du sujet.

Les organisations doivent prendre en compte les éléments suivants lorsqu’elles emploient l’une ou l’autre de ces méthodes :

• Le degré de pseudonymisation et/ou d'anonymisation nécessaire, en fonction du type de données.
• Découvrez comment on accède aux données masquées. Examinez les étapes impliquées et les méthodes utilisées pour garantir un accès sécurisé.
• Tout accord contraignant limitant l’utilisation des données doit être dissimulé.
• Il est essentiel de conserver les données masquées distinctes de tout autre type de données afin que le sujet des données ne puisse pas être rapidement identifié.
• Enregistrez la date à laquelle les données ont été acquises et la manière dont elles ont été distribuées à des parties internes ou externes.

Conseils sur les techniques supplémentaires

La pseudonymisation et l'anonymisation ne sont pas les seuls moyens dont disposent les organisations cherchant à masquer les informations personnelles ou les données confidentielles. ISO 27001: 2022 L'annexe A 8.11 présente cinq autres approches qui peuvent être adoptées pour améliorer la sécurité des données :

1. Cryptage à l'aide de clés.
2. La suppression ou l'omission de caractères dans l'ensemble de données.
3. Variez les nombres et les dates utilisés.
4. Substitution de valeurs dans les données.
5. Masquage des valeurs basé sur le hachage.

Conseils sur les principes de masquage des données

Le masquage des données est un élément essentiel de la politique d'une organisation pour protéger les informations personnelles et garantir l'anonymat des personnes dont les données sont détenues.

Les organisations doivent prendre en compte les éléments suivants lors de l’élaboration de leur stratégie de masquage des données :

• Mettre en œuvre des techniques de masquage pour exposer uniquement montant le plus bas possible des données à ceux qui les utilisent.
• A la demande du sujet, certaines données peuvent être masquées (obfusqué) et l'accès du personnel aux sections concernées est limité à certains membres seulement.
• Construire leur procédure de masquage des données conformément aux exigences légales et réglementaires.
• La pseudonymisation nécessite l’utilisation d’un algorithme pour démasquer les données, et celui-ci doit rester sécurisé.

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A 8.11 est une nouvel ajout non présent dans l'ISO 27001:2013.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Notre plateforme basée sur le cloud offre un cadre puissant de contrôles de sécurité des informations, vous permettant d'évaluer votre ISMS processus au fur et à mesure de votre progression, pour garantir qu’il répond aux exigences de la norme ISO 27001:2022.

Contactez-nous maintenant pour organiser une démonstration.