Protecţie de date
Suntem în prezent trece printr-un proiect destul de mare pe plan intern, şi o parte din acesta este un " registru de risc "împotriva afaceri. Acum, aceasta include informaţii mult mai mult decât pur şi simplu datele de pe disc, dar, de asemenea, oameni, reputaţia şi aşa mai departe. Pentru mine, acum că am început acest proiect, care este o parte-cheie de protecţie a datelor.
Este un subiect interesant, şi ceva ce aş dori să împărtăşesc cu voi în această etapă timpurie, în proiectul meu propriu, deoarece te face sa te uiti la aspectele de stocare într-o lumină diferită.
Ce afectează o bucată de clasa de risc date lui?
- Cine are acces la ea?
- Cum este confidenţial?
- Are o valoare tangibilă?
- Cum portabil este?
- Ar putea deteriora potential reputaţia de afaceri?
- Este protejat?
-
... Probabil mult mai mult!
Unele dintre acestea sunt toate întrebările noi deja am întrebat despre seturile de date ca avem nevoie de a defini politici instantaneu, replicare şi de banda, dar de protecţie a datelor merge mult mai departe decât acest lucru. Interesant Zemanta plugin pentru blog-ul meu a legat "de protecţie a datelor cu caracter" cu "Privacy Information", care este un punct cheie!
Cine are acces la ea?
Nu doar din punct de front-end autorizat de vedere, cu toate că aveţi nevoie să ştiţi acest lucru. Salarii de exemplu, în general, ar fi la fel de resurse umane si de contabilitate, care au acces la acest lucru, dar există un mecanism pentru oricine altcineva pentru a avea acces la ea? Dacă este aşa, există nici un control de audit pentru a verifica cine a fost acordat accesul, sau care a obţinut acces? Controlul de audit este aproape mai important decât de securitate, în primul rând. De securitate pot şi vor fi întotdeauna rupt, dar dacă puteţi dovedi că a fost rupt, atunci aveţi posibilitatea să-l repara!
