Kontrol Keamanan & Klasifikasi Data

Kontrol dikelompokkan menurut fungsinya: - Preventive: mencegah (firewall, MFA, enkripsi) - Detective: mendeteksi (IDS, log, audit) - Corrective: memulihkan (backup, patch) - Deterrent: menakuti (kamera, banner peringatan) - Compensating: pengganti saat kontrol utama tak bisa dipakai Menurut sifatnya: technical, managerial, operational, physical. Data diklasifikasi sebelum dilindungi: - Public, Internal, Confidential, Restricted - Data retention wajib ditetapkan sebelum menyimpan, bukan setelah Aturan: perlindungan harus sesuai klasifikasi, bukan seragam.