Erreichen der Konformität mit dem Korea Personal Information and Information Security Management System

Das Korean Personal Information and Information Security Management System (ISMS-P) ist ein von der Korea Internet & Security Agency (KISA) erstellter Standard für Informationssicherheit und die Verwaltung personenbezogener Daten. Die Einhaltung dieser Norm wird durch das Personal Information Protection Act und das „Act on Promotion of Information and Communications Network Utilization and Information Protection“ vorgeschrieben, da sie Unternehmen in Korea dabei helfen soll, ihre Daten zu schützen.

Anstelle von 104 K-ISMS-Kontrollen und 82 K-PIMS-Kontrollen umfasst ISMS-P – die neue konsolidierte Zertifizierung – 80 Kontrollen in Bezug auf die Informationssicherheit und 22 Kontrollen in Bezug auf den Schutz personenbezogener Daten.

80 Kontrollen in Bezug auf die Informationssicherheit

• Einrichtung und Betrieb eines Managementsystems [16]
• Anforderungen an die Schutzmaßnahmen [64]

22 Kontrollen in Bezug auf den Schutz personenbezogener Daten

• Anforderungen für jeden Schritt der Verarbeitung personenbezogener Daten [22]

Thales unterstützt Unternehmen in Korea bei der Erfüllung der Anforderungen des Korean Personal Information and Information Security Management System (ISMS-P).

Schutz kryptographischer Schlüssel

Luna-HSM bieten eine gehärtete, manipulationssichere Umgebung unter anderem für sichere kryptographische Verarbeitung, Schlüsselerstellung und -schutz sowie Verschlüsselung. Luna-HSM sind in drei nach FIPS 140-2 zertifizierten Formfaktoren erhältlich und unterstützen zahlreiche unterschiedliche Bereitstellungsszenarien.

Schlüsselverwaltung

Der CipherTrust Manager ermöglicht es Ihnen, die Schlüssel aller Produkte der CipherTrust Data Security Platform zentral zu verwalten und zu inventarisieren sowie Zertifikate für Geräte von Drittanbieter einschließlich IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE und KMIP-konformer Verschlüsselungsprodukte sicher zu speichern.

CipherTrust Tokenization with Dynamic Data Masking

CipherTrust Tokenization bietet Tokenisierungsdienste auf Anwendungsebene in zwei praktischen Lösungen an, die dem Kunden vollständige Flexibilität bieten