发布日期：2026-11-05 浏览次数：
菲律宾数据隐私法采纳了与政府和私营部门个人数据处理相关的个人数据保护国际原则和标准。
我们可以通过以下方式帮助您的组织遵守这些规定：
防止在客户和员工居住地法律管辖范围之外访问他们的数据；
加密密钥管理；
在云环境中保护敏感数据。
规则1 第 28 条“技术安全措施指南”提供了以下指导：
在适当情况下，个人信息控制者和个人信息处理者应采取并建立以下技术安全措施：
a. 个人数据处理安全策略；
b. 采取安全措施，保护其计算机网络免受意外、非法或未经授权的使用，任何会影响数据完整性或阻碍系统运行或可用性的干扰，以及通过电子网络进行的未经授权的访问；
...
d. 定期监控安全漏洞，并制定流程来识别和访问其计算机网络中合理可预见的漏洞，并针对可能导致个人数据泄露的安全事件采取预防、纠正和缓解措施；
...
g. 对个人数据在存储和传输过程中进行加密、身份验证过程以及其他控制和限制访问的技术安全措施。
1 https://www.privacy.gov.ph/implementing-rules-regulations-data-privacy-act-2012/
我们的解决方案可以帮助您遵守“法规”部分中概述的技术安全要求。
Thales 访问管理和身份验证解决方案提供企业所需的安全机制和报告功能，帮助企业遵守数据安全法规。我们的解决方案通过在用户登录存储敏感数据的应用程序时强制执行适当的访问控制来保护敏感数据。通过支持广泛的身份验证方法和基于策略的角色访问控制，我们的解决方案可帮助企业降低因凭证泄露或被盗、或内部人员滥用凭证而导致的数据泄露风险。
支持智能单点登录和逐步认证，使企业能够优化最终用户的便利性，确保他们仅在需要时才进行身份验证。强大的报告功能使企业能够生成所有访问和身份验证事件的详细审计跟踪，从而确保其符合各种法规要求。
保护敏感数据的第一步是找到组织内所有敏感数据，将其分类为敏感数据，并进行类型标注（例如，个人身份信息、财务信息、知识产权、健康信息、客户机密信息等），以便应用最合适的数据保护技术。定期监控和评估数据也至关重要，以确保不会遗漏新数据，并防止组织违反合规性要求。
Thales 的CipherTrust 数据发现与分类解决方案能够高效识别本地和云端的结构化及非结构化敏感数据。该解决方案支持无代理和基于代理的部署模式，并提供内置模板，可快速识别受监管数据、突出显示安全风险，并帮助您发现合规性差距。简化的工作流程可发现安全盲点并缩短补救时间。详细的报告功能可支持合规计划并促进高管沟通。
特权访问用户与敏感用户数据的分离
借助CipherTrust 数据安全平台，管理员可以实现特权管理员和数据所有者之间的严格职责分离。CipherTrust透明加密技术可加密文件，同时保持其元数据明文传输。这样，包括虚拟机管理程序管理员、云管理员、存储管理员和服务器管理员在内的 IT 管理员，可以在执行系统管理任务的同时，无需获取对其所管理系统中敏感数据的特权访问权限。
行政职责分离
严格的职责分离策略可以确保单个管理员无法完全控制数据安全活动、加密密钥或管理权限。此外，CipherTrust Manager还支持对管理员访问权限进行双因素身份验证。
细粒度的特权访问控制
CipherTrust数据安全平台能够实施非常精细的、最小权限用户的访问管理策略，从而保护数据免受特权用户滥用和 APT 攻击。细粒度的特权用户访问管理策略可以按用户、进程、文件类型、时间段和其他参数应用。强制执行选项不仅可以控制访问明文数据的权限，还可以控制用户可以使用的文件系统命令。
Thales 高速加密器(HSE) 提供与网络无关的动态数据加密（第 2、3 和 4 层），确保数据在站点间传输或从本地到云端再返回时安全无虞。我们的 HSE 解决方案能够帮助客户更好地保护数据、视频、语音和元数据免受窃听、监视以及公开和隐蔽拦截——所有这一切都以经济实惠的价格实现，且性能丝毫不受影响。
作为Thales的合作伙伴，揽阁信息与您一同解决合规性要求的各类问题，欢迎联系揽阁信息获取更多信息。
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
