protected_field:
value: technical_data
data_key: organization_key
algorithm: AES_256_GCM
key_store: encrypted_key
output: encrypted_value
Nu orice descriere tehnică ar trebui păstrată ca text simplu.
În documentația tehnică, o parte din date sunt mai sensibile decât par: pot privi construcția mașinii, aria modernizării, datele producătorului, punctele slabe ale măsurilor de protecție sau constatările din audit. Informațiile de tipul ăsta nu ar trebui să circule în zece copii.
Safety Software poate proteja câmpurile selectate prin criptare cu ajutorul stratului KMS. Este un mecanism tehnic concret care întărește protecția datelor din sistem și completează regulile interne de securitate a informației.
Schema de mai jos arată ideea: valoarea unui câmp nu trebuie să fie stocată ca text simplu, ci ca valoare criptată, legată de cheia de date a organizației.
- criptarea datelor sensibile selectate
- chei de date ale organizației pentru câmpurile protejate
- protecție tehnică legată de roluri și acces