Чотири

Сім

Дев’ять

П’ять

Використання лише пароля для доступу

Автоматичне оновлення даних у системі без перевірки

Доступ до інформаційних ресурсів через публічну мережу

Процедура підтвердження доступу за допомогою кількох факторів ідентифікації

Будь-яке підприємство, що обробляє дані

Сукупність об’єктів, важливих для економіки, національної безпеки та оборони

Військові об'єкти

Енергетична система державної власності

Дані мають зберігатися у хмарному сховищі не менше 10 років

Компетентні органи можуть зобов’язати тимчасово зберігати визначені дані на строк до 90 днів з можливістю продовження

Зберігання дозволено лише після рішення Європейського суду

Постачальники послуг мають видаляти дані щодня

На діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.

На всі форми інформації про особу, незалежно від методу її збирання, включаючи публічні заяви, коментарі в соціальних мережах та журналістські розслідування.

Лише на діяльність державних органів, які використовують персональні дані громадян виключно в цілях національної безпеки та оборони.

Тільки на електронні бази даних, які підключені до мережі Інтернет і підлягають зовнішньому контролю з боку наглядових органів.

Функціональна послуга безпеки

Фінансовий показник безпеки

Формальний процес безпеки

Файл політики безпеки

Надання рекомендацій та прикладів засобів контролю інформаційної 

Розробка програмного забезпечення для шифрування

Встановлення юридичних норм для захисту даних

Регулювання захисту тільки фінансових даних

Лише клієнти, що користуються послугами

Особи або організації, які можуть впливати на рішення або діяльність 

Виключно постачальники обладнання

Виключно працівники ІТ-відділу 

Звіт про проведений аудит 

План моніторингу ефективності СУІБ 

Список захисних заходів, обраних для впровадження

Резюме оцінки ризиків інформаційної безпеки

Документ з описом обов’язкових вимог до УІБ та обсягу впровадження 

Опис ролей і сфер відповідальності

Звіт про аудит

План проведення тестування інформаційних систем