Mettiti in regola con il Sistema coreano di gestione della sicurezza dei dati personali e delle informazioni
Thales offre soluzioni integrate che consentono alle organizzazioni di affrontare l'ISMS-P in Corea.
Nel novembre 2018, il Ministero coreano della Scienza e delle Tecnologie informatiche e delle comunicazioni, la Commissione coreana per le comunicazioni e il Ministero degli Interni e della Sicurezza hanno fatto confluire il Sistema di gestione della sicurezza delle informazioni e il Sistema coreano di gestione dei dati personali (PIMS) in un nuovo sistema di certificazione: il Sistema di gestione della sicurezza dei dati personali e delle informazioni (ISMS-P).
L'obiettivo dell'integrazione di questi due sistemi è:
Con una vasta esperienza nell'aiutare le organizzazioni a rispettare i mandati di conformità, Thales offre soluzioni integrate che consentano alla tua organizzazione di affrontare il Sistema di gestione della sicurezza dei dati personali e delle informazioni (ISMS-P).
Il Sistema coreano di gestione della sicurezza dei dati personali e delle informazioni(ISMS-P) è una norma di sicurezza delle informazioni e di gestione dei dati personali creato dall'Agenzia coreana per internet e la sicurezza (KISA). La conformità a questo norma è richiesta dalla Legge sulla protezione dei dati personali e dalla "Legge sulla promozione dell'utilizzo delle reti di informazione e comunicazione e sulla protezione delle informazioni"; la norma è stata concepita per aiutare le organizzazioni coreane a proteggere il proprio patrimonio informativo.
Invece di 104 controlli K-ISMS e 82 controlli K-PIMS, l'ISMS-P (la nuova certificazione consolidata) prevede 80 controlli relativi alla sicurezza delle informazioni e 22 controlli relativi alla protezione dei dati personali.
80 controlli relativi alla sicurezza delle informazioni
22 controlli relativi alla protezione dei dati personali
Thales consente alle organizzazioni coreane di soddisfare i requisiti del Sistema coreano di gestione della sicurezza dei dati personali e della sicurezza delle informazioni (ISMS-P).
Gli HSM Luna di Thales forniscono un ambiente resistente e a prova di manomissione per un’elaborazione crittografica, una generazione e protezione delle chiavi e una crittografia sicure e molto altro. Disponibili in tre fattori di forma certificati secondo lo standard FIPS 140-2, gli HSM Luna supportano svariati tipi di deployment.
CipherTrust Manager ti consente di gestire le chiavi in maniera centralizzata tramite tutti i prodotti CipherTrust Data Security Platform, e di memorizzare in maniera sicura e fare l'inventario delle chiavi e dei certificati per i dispositivi di terzi, tra cui IBM Security Guardium Data Encryption, Microsoft SQL TDE, Oracle TDE e prodotti di crittografia conformi al KMIP.
CipherTrust Tokenization offre servizi di tokenizzazione a livello applicativo in due comode soluzioni che offrono completa flessibilità al cliente
With extensive experience helping organizations comply with compliance mandates, Thales offers integrated solutions that enable your organizations to address the Personal Information and Information Security Management System (ISMS-P).
This ebook shows how Thales data security solutions enable you to meet global compliance and data privacy requirements including - GDPR, Schrems II, PCI-DSS and data breach notification laws.
Traditionally organizations have focused IT security primarily on perimeter defense, building walls to block external threats from entering the network. However, with today’s proliferation of data, evolving global and regional privacy regulations, growth of cloud adoption, and...
Forse lo standard sulla privacy dei dati più completo fino ad oggi, il GDPR interessa qualsiasi organizzazione che elabora i dati personali dei cittadini dell'UE, indipendentemente da dove ha sede l'organizzazione.
Qualsiasi organizzazione che svolge un ruolo nell'elaborazione dei pagamenti con carta di credito e debito deve rispettare i severi requisiti di conformità PCI DSS per l'elaborazione, l'archiviazione e la trasmissione dei dati dell'account.
I requisiti di notifica della violazione dei dati a seguito della perdita di informazioni personali sono stati adottati dalle nazioni in tutto il mondo. Variano in base alla giurisdizione, ma includono quasi universalmente una clausola di "approdo sicuro".