Protezione dei dati
Attualmente stiamo attraversando un progetto piuttosto grande all'interno, e parte di questo è un " registro dei rischi "contro il business. Ora, questo include le informazioni molto più semplicemente i dati sul disco, ma anche persone, la reputazione e così via. Per me, ora che ho iniziato questo progetto, che è una parte fondamentale della protezione dei dati.
E 'un argomento interessante, e qualcosa che mi piacerebbe condividere con voi in questa prima fase nel mio progetto, come ti fa guardare gli aspetti di stoccaggio in una luce diversa.
Ciò che colpisce un pezzo di classe di rischio del trattamento?
- Chi ha accesso ad esso?
- Come confidenziale è?
- Ha un valore tangibile?
- Come portatile è?
- Potrebbe potenzialmente danneggiare la reputazione aziendale?
- E 'protetta?
- ... Probabilmente molto di più!
Alcune di queste sono tutte domande che abbiamo già chiesto le serie di dati come abbiamo bisogno di definire politiche di snapshot, replica e nastro, ma la protezione dei dati va molto oltre la semplice questa. Interessante notare che il plugin Zemanta per il mio blog ha collegato "protezione dei dati" con "Informativa Privacy", che è un punto chiave!
Chi ha accesso ad esso?
Non solo da un front-end point autorizzato di vista, anche se si ha bisogno di sapere questo. Payroll per esempio, in genere sarebbe solo HR e Contabilità che hanno accesso a questo, ma c'è un meccanismo per chiunque altro per ottenere l'accesso ad esso? Se è così, c'è qualche controllo di verifica per controllare che sia stato concesso l'accesso, o che ha avuto accesso? Il controllo di verifica è quasi più importante della sicurezza, in primo luogo. Sicurezza può e sarà sempre rotto, ma se si può dimostrare che era rotto, allora si può risolvere il problema!
