PURPOSE:The purpose of this procedu

PURPOSE:
The purpose of this procedure to provide How Data encryption to protect cardholder information and how required for maintaining the confidentiality and integrity of the company's sensitive data, should data encryption be used as an information protection control.
SUBJECT TO:
o All Faculty and Staff
o All contractors, vendors and any others (including 3rd parties) entrusted with JIVF Sensitive Data

REQUIREMENTS:
1. Encryption Applicability

o Transmission: In order to protect the confidentiality and integrity of the company's sensitive data; any data classified as confidential data, and having a required need for confidentiality and/or integrity, shall be transmitted via encrypted communication to ensure that is does not traverse the network in clear text

o Storage: In order to protect the confidentiality and integrity of the company's sensitive data; any data classified as Confidential data, and having a required need for confidentiality and/or integrity, shall be stored encrypted in systems and/or databases and/or portable media.


2. Encryption Key Management

o Where symmetric encryption is used to protect Confidential data:
- Master keys shall be changed at least once per year.
- Key encrypting keys shall be changed at a minimum of twice per year.
- Data encrypting keys shall be changed once per session or every 24 hours.

o Encryption keys that are compromised (e.g., lost or stolen) shall be reported immediately to the OS Div. the key manager and the information owner of the data being protected. The key will be revoked or destroyed and a new key generated. Key re-assignments shall require re-encryption of the data.

Kết quả (Việt) 1:

MỤC ĐÍCH:Mục đích của thủ tục này để cung cấp mã hóa dữ liệu như thế nào để bảo vệ thông tin chủ thẻ và yêu cầu như thế nào cho việc duy trì tính bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty, nên mã hóa dữ liệu được sử dụng như một điều khiển bảo vệ thông tin.TÙY THUỘC VÀO:o tất cả các giảng viên và nhân viêno tất cả nhà thầu, nhà cung cấp và bất kỳ những người khác (bao gồm cả 3 bên) giao với dữ liệu nhạy cảm JIVFYÊU CẦU:1. mã hóa ứng dụngo truyền: để bảo vệ tính bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty; bất kỳ dữ liệu nào được phân loại như là bí mật dữ liệu, và có một nhu cầu cần thiết cho tính bảo mật và/hoặc tính toàn vẹn, được truyền thông qua các giao tiếp được mã hóa để đảm bảo có nghĩa là không phải đi qua mạng trong văn bản rõ ràngo lí: để bảo vệ tính bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty; bất kỳ dữ liệu nào được phân loại như là bí mật dữ liệu, và có một yêu cầu cần bảo mật và/hay tính toàn vẹn, sẽ được lưu trữ được mã hóa trong hệ thống và/hoặc cơ sở dữ liệu và/hoặc các phương tiện truyền thông di động.2. mã hóa quản lý chủ chốto nơi mã hóa đối xứng được sử dụng để bảo vệ bí mật dữ liệu:-Master keys sẽ được thay đổi ít nhất một lần mỗi năm.-Chìa khóa mật mã hóa các phím sẽ được thay đổi ở mức tối thiểu của hai lần mỗi năm.-Các dữ liệu mật mã hóa các phím sẽ được thay đổi một lần cho mỗi phiên làm việc hoặc mỗi 24 giờ.o khoá mật mã đó đang bị tổn hại (ví dụ như, bị mất hoặc bị đánh cắp) sẽ được thông báo ngay lập tức để Div. hệ điều hành quản lý chủ chốt và người sở hữu thông tin dữ liệu được bảo vệ. Chìa khóa sẽ được thu hồi hoặc bị phá hủy và tạo ra một khóa mới. Then chốt lại bài tập yêu cầu tái mã hóa dữ liệu.

Kết quả (Việt) 2:

MỤC ĐÍCH:
Mục đích của thủ tục này để cung cấp như thế nào mã hóa dữ liệu để bảo vệ thông tin chủ thẻ và làm thế nào cần thiết cho việc duy trì sự bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty, mã hóa dữ liệu nên được sử dụng như một điều khiển bảo vệ thông tin.
PHẢI:
o Tất cả các giảng viên và nhân viên
o Tất cả các nhà thầu, nhà cung cấp và bất kỳ những người khác (bao gồm cả các bên thứ 3) giao phó JIVF dữ liệu nhạy cảm

YÊU CẦU:
1. Khả năng áp dụng mã hóa

o Transmission: Để bảo vệ sự bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty; bất kỳ dữ liệu được phân loại như là dữ liệu bí mật, và có một nhu cầu cần thiết để bảo mật và / hoặc toàn vẹn, được truyền qua giao tiếp được mã hóa để đảm bảo là không đi qua mạng ở văn bản

o Bảo quản: Để bảo vệ sự bảo mật và tính toàn vẹn của dữ liệu nhạy cảm của công ty; bất kỳ dữ liệu được phân loại như là dữ liệu bí mật, và có một nhu cầu cần thiết để bảo mật và / hoặc toàn vẹn, phải được lưu trữ được mã hóa trong các hệ thống và / hoặc cơ sở dữ liệu và / hoặc phương tiện truyền thông di động.


2. Encryption Key Management

o đâu mã hóa đối xứng được sử dụng để bảo vệ dữ liệu bí mật:
- phím Thạc sĩ sẽ được thay đổi ít nhất một lần mỗi năm.
- Các phím mã hóa chính được thay đổi ở mức tối thiểu hai lần một năm.
- Dữ liệu mã hóa các phím sẽ được thay đổi một lần mỗi phiên hoặc mỗi 24 giờ.

phím o Mã hóa đó đang bị tổn hại (ví dụ, bị mất hoặc bị đánh cắp) thì báo cáo ngay cho OS Div. người quản lý chủ chốt và các chủ sở hữu thông tin của dữ liệu được bảo vệ. Chìa khóa sẽ bị thu hồi hoặc bị phá hủy và một khóa mới được tạo ra. Chính lại bài tập đòi hỏi phải tái mã hóa dữ liệu.