ДСТУ 3396.0-96

ISO/IEC 15408

Закон України «Про захист персональних даних»

НД ТЗІ 2.6-002-2015

Отримати схвалення керівництва на реалізацію СУІБ

Залучити спеціалістів із зовнішніх компаній

Призначити зовнішнього аудитора

Встановити програмне забезпечення для СУІБ

Будь-які публічно доступні дані

Дані користувачів електронної пошти

Конфіденційна інформація, що є державною або переданою державі

Користувацький інтерфейс програмного забезпечення

Дані, які стосуються лише біометричних характеристик особи (відбитки пальців, сітківка ока, ДНК) та використовуються виключно для медичних або криміналістичних цілей.

Відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Узагальнена статистична інформація про групи осіб (вік, стать, регіон), яка не дає змоги встановити конкретну особу, але використовується в маркетингових дослідженнях.

Будь-яка інформація, що міститься в публічних реєстрах або соцмережах, незалежно від того, чи дозволяла особа її поширення, оскільки вона вже перебуває у відкритому доступі.

Рівень безпеки, визначений сертифікацією

Об’єкт оцінювання безпеки

Захищений канал зв’язку між серверами

Програмне забезпечення, яке виконує шифрування даних