• 现行
  • 正在执行有效
  • 2021-03-18 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 23264-1:2021 EN Information security - Redaction of authentic data - Part 1: General_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 23264-1:2021 EN
  • 标准名称:信息安全-真实数据的编辑-第1部分:一般规则
  • 英文名称:Information security - Redaction of authentic data - Part 1: General
  • 标准状态:现行
  • 发布日期:2021-03-18

文档简介

ISO/IEC23264-1:2021标准定义了一般情况下的数据真伪删减操作流程,具体包括以下几个部分:

一、概述

该标准旨在规定信息安全中真伪数据删减的一般性要求和方法。其中,“真伪数据”是指实际存在的数据和通过某种方式篡改、伪造的数据。删减操作通常涉及到数据的管理、存储和传输,因此需要遵循一定的安全原则和方法。

二、操作流程

1.确定数据真伪:首先需要对待删减的数据进行真伪判断,可以通过对比原始数据和疑似篡改的数据来实现。

2.制定删减策略:根据数据的重要性和安全性要求,制定相应的删减策略,包括删减的范围、程度和方式等。

3.实施删减操作:根据制定的删减策略,采用合适的技术和方法进行删减操作,确保操作的安全性和准确性。

4.验证和记录:对删减后的数据进行验证,确保其真实性和有效性,并记录操作过程和结果。

三、安全原则

1.最小权限原则:参与删减操作的人员应仅授予必要的功能和权限,避免不必要的风险和漏洞。

2.加密传输和存储:涉及敏感数据的传输和存储过程中,应采用加密技术确保数据的安全性。

3.审计和日志记录:对删减操作进行审计和日志记录,以便于事后分析和排查问题。

4.身份认证和授权:参与删减操作的人员应进行身份认证和授权,确保操作的安全性和合法性。

四、方法和工具

实际操作中,可以根据具体的数据类型和场景,选择合适的工具和技术进行删减操作。例如,可以使用专业的数据真伪检测工具对数据进行检测和比对,使用加密技术对数据进行传输和存储,使用专业的数据删除工具进行删减操作等。

ISO/IEC23264-1:2021标准为信息安全中的真伪数据删减提供了指导原则和方法,涉及到的安全原则和工具可以确保操作的安

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论