Secure Tertiary Data Backup Guideline in Hong Kong

Die Richtlinie deckt die acht übergeordneten Grundsätze ab und ist in neun Merkmale von Datentresoren unter den Überschriften Governance, Design und Datenwiederherstellung eingebettet. Die HKMA hält STDB für eine wirksame Maßnahme zur Verbesserung der Cyber-Resilienz und der Datensicherheit von autorisierten Institutionen (AI) in Hongkong.

Thales ermöglicht es autorisierten Institutionen (AI), sich an den Schlüsselprinzipien der Secure Tertiary Data Backup (STDB) zu orientieren und folgende Ziele zu erreichen:

• Vereinfachen Sie die Datensicherheit
• Beschleunigen Sie die Time to Compliance

Aufgabentrennung, Zugriffskontrolle, Prüfprotokoll und Berichterstattung

• Der CipherTrust Manager verbessert die Schlüsselverwaltung für autorisierte Institutionen (AI), indem er eine starke Aufgabentrennung für erhöhte Sicherheit bietet. Darüber hinaus erzwingt er äußerst detaillierte Richtlinien für die Zugriffsverwaltung für die am wenigsten privilegierten Benutzer und ermöglicht so den Schutz von Daten vor Missbrauch durch privilegierte Benutzer.
• Zugriffsprotokolle und Berichte: CipherTrust Security Intelligence der CipherTrust Data Security Platform liefert Security-Intelligence-Protokolle, aus denen hervorgeht, welche Prozesse und Benutzer auf geschützte Daten zugegriffen haben, unter welchen Richtlinien und ob Zugriffsanfragen zugelassen oder abgelehnt wurden.

Festlegung des Umfangs ihrer kritischen Daten

• CipherTrust Data Discovery and Classification von Thales erkennt für AI schnell und präzise strukturierte sowie unstrukturierte Daten on-premises und in der Cloud.

Schutz wichtiger Data-in-Transit und Data-at-Rest durch Verschlüsselung

• CipherTrust Transparent Encryption (CTE) bietet Data-at-Rest-Verschlüsselung mit zentraler Schlüsselverwaltung, Zugriffskontrolle für privilegierte Benutzer und detaillierter Protokollierung des Datenzugriffs.
• Die High Speed Encryptors (HSE) von Thales bieten eine netzwerkunabhängige Verschlüsselung für Data-in-Transit (Layer 2, 3 und 4), die die Sicherheit der Daten auf dem Weg von Standort zu Standort oder von on-premises zur Cloud und zurück gewährleistet.

Schlüsselverwaltung und Lifecycle Management für Schlüssel

• Der CipherTrust Manager vereinfacht die Verwaltung von Schlüsseln über den gesamten Lebenszyklus, einschließlich sicherer Schlüsselgenerierung, Sicherung/Wiederherstellung, Clustering, Deaktivierung und Löschung, indem er es Unternehmen ermöglicht, kryptographische für die Thales CipherTrust Data Security Platform und Produkte von Drittanbietern – einschließlich IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE und KMIP-konforme Verschlüsselungsprodukte – zentral zu verwalten.

Schutz kryptographischer Schlüssel

Luna-HSM von Thales bieten eine gehärtete, manipulationssichere Umgebung unter anderem für sichere kryptographische Verarbeitung, Schlüsselerstellung und -schutz sowie Verschlüsselung.