香港における安全な三次データバックアップに関するガイドライン

このガイドラインは8つの主要原則をカバーし、ガバナンス、設計、データ修復の見出しの下に、9つのデータボルトの特徴を組み込んでいます。香港金融管理局は、STDBを香港の公認機関（AI）のサイバーレジリエンスとデータセキュリティを強化するための効果的な手段と考えています。

Thalesは公認機関（AI）が安全な3次データバックアップ（STDB）の主要原則に準拠し、以下を実現することを可能にします。

• データセキュリティを簡素化
• コンプライアンス実現にかかる時間を短縮

職務分離、アクセス制御、監査ログ、報告

• CipherTrust Managerはセキュリティ強化のための強固な職務分離を実現することで、公認機関（AI）の鍵管理を強化します。さらに、非常にきめ細かな最小特権ユーザーのアクセス管理ポリシーを適用することで、特権ユーザーによる悪用からデータを保護します。
• アクセスログとレポート：CipherTrust Data Security PlatformのCipherTrust Security intelligenceは、どのプロセスとユーザーが保護されたデータにアクセスしたか、どのポリシーの下でアクセスしたか、アクセス要求が許可あるいは拒否されたかを特定するセキュリティインテリジェンスのログを提供します。

重要データの範囲を確定

• ThalesのCipherTrust Data Discovery and Classification（データ検出と分類）は、AIに対して、オンプレミスおよびクラウド内の構造化機密データと非構造化機密データを効率的に識別します。

暗号化により転送中および保管中の重要データを保護

• CipherTrust Transparent Encryption（CTE：透過的暗号化）は、鍵の一元管理、特権ユーザーアクセス制御、詳細なデータアクセス監査ロギングを備えた保存データ暗号化を提供します。
• ThalesのHigh Speed Encryptor（HSE：高速暗号化システム）は、ネットワークに依存しない転送中データの暗号化（レイヤー2、3、4）を実行し、サイト間、またはオンプレミスからクラウドへの安全なデータの移動を保証します。

鍵管理と鍵のライフサイクル管理

• CipherTrust Managerは、企業がThales CipherTrust Data Security Platformおよびサードパーティ製品（IBM Security Guardium Data Encryption、Microsoft SQL TDE、Oracle TDE、KMIP準拠の暗号化製品など）の暗号鍵を一元管理できるようにすることで、安全な鍵の生成、バックアップ/リストア、クラスタリング、無効化、削除などの鍵のライフサイクル管理タスクを簡素化します。

暗号鍵の保護

ThalesのLuna HSMは安全な暗号化処理、鍵の生成と保護、暗号化などを実現する強化された耐タンパ環境を提供します。