DCC2-4-1-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-4 · حماية البيانات والمعلومات
منع استخدام البيانات في أي بيئة غير بيئة الإنتاج، إلا بعد إجراء تقييم للمخاطر وتطبيق ضوابط لحماية تلك البيانات، مثل تقنيات إخفاء البيانات أو تشويشها.
- وثيقة توضح تحديد وتوثيق متطلبات هذا الضابط (مثل سياسة أو إجراء معتمد من صاحب الصلاحية).
- إجراءات وضوابط موثّقة بشأن نقل بيانات الإنتاج إلى بيئات أخرى.
Prohibiting the use of data in any environment other than the production environment, except after conducting a risk assessment and applying controls to protect that data, such as data masking or data scrambling techniques.