La protection des données
Nous traversons actuellement un grand projet assez à l'interne, et une partie de la présente est un " registre des risques »contre l'entreprise. Maintenant, cela comprend beaucoup plus d'informations A que tout simplement les données sur le disque, mais aussi des personnes, la réputation et ainsi de suite. Pour moi, maintenant que j'ai commencé ce projet, qui est un élément clé de la protection des données.
C'est un sujet intéressant, et quelque chose que je voudrais partager avec vous à ce stade au début de mon propre projet car il fait de vous pencher sur les aspects de stockage dans une lumière différente.
Ce qui affecte une partie de la classe de risque de données?
-
Qui a accès?
- Comment est-il confidentiel?
- At-il une valeur tangible?
- Combien de portables est-il?
- Se pourrait-il éventuellement nuire à la réputation des entreprises?
- Est-il protégé?
- ... Sans doute beaucoup plus!
Certaines d'entre elles sont toutes les questions que nous avons déjà posé des questions sur les ensembles de données que nous avons besoin de définir l'instantané, de réplication et les politiques de bande, mais la protection des données va beaucoup plus loin que cela. Il est intéressant de le plugin Zemanta pour mon blog a lié la protection des données "par" Confidentialité ", qui est un point clé!
Qui a accès?
Pas seulement à partir d'un front-end point de vue autorisé, même si vous n'avez pas besoin de le savoir. La paie par exemple, généralement, il serait juste de RH et comptables qui ont accès à cela, mais est-il un mécanisme pour quelqu'un d'autre à y avoir accès? Si oui, est-il un contrôle d'audit pour vérifier qui a été accordé l'accès, ou qui a obtenu l'accès? Le contrôle de la vérification est presque plus important que la sécurité en premier lieu. De sécurité peut et doit toujours être brisé, mais si vous pouvez prouver qu'il était cassé, alors vous pouvez le réparer!
