Mise en conformité du système de gestion des informations personnelles et de la sécurité de l’information en Corée

Le système coréen de gestion des informations personnelles et de la sécurité de l’information (ISMS-P) est une norme de sécurité de l’information et de gestion des informations personnelles créée par l’Agence coréenne pour l’Internet et la sécurité (KISA). La conformité à cette norme est imposée par la loi sur la protection des informations personnelles et la loi sur la promotion de l’utilisation des réseaux d’information et de communication et la protection des informations, car elle est conçue pour aider les organisations coréennes à protéger leurs actifs informationnels.

Au lieu de 104 contrôles K-ISMS et 82 contrôles K-PIMS, ISMS-P, la nouvelle certification consolidée comporte 80 contrôles liés à la sécurité de l’information et 22 contrôles liés à la protection des informations personnelles.

80 contrôles relatifs à la sécurité de l’information

• Mise en place et fonctionnement du système de gestion [16]
• Exigences relatives aux mesures de protection [64]

22 contrôles relatifs à la protection des informations personnelles

• Exigences relatives à chaque étape du traitement des informations personnelles [22]

Thales permet aux organisations coréennes de répondre aux exigences du système coréen de gestion des informations personnelles et de la sécurité de l’information (ISMS-P).

Protection des clés de chiffrement

Les HSM Luna fournissent un environnement renforcé et inviolable pour des opérations cryptographiques (traitement, génération et protection des clés, chiffrement, et bien d’autres) sécurisées. Disponibles dans 3 facteurs de forme certifiés FIPS 140-2, les HSM Luna prennent en charge une vaste gamme de situations de déploiement.

Gestion des clés

CipherTrust Manager permet de gérer de façon centralisée les clés de tous les produits de la plateforme CipherTrust Data Security Platform, et stocker et inventorier de façon sécurisée les clés et les certificats de dispositifs tiers, y compris IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE, et les produits de chiffrement conformes au protocole KMIP.

CipherTrust Tokenization with Dynamic Data Masking

CipherTrust Tokenization propose des services de tokenisation au niveau de l’application sous la forme de deux solutions pratiques qui offrent une flexibilité totale au client