Datu aizsardzība
Mēs pašlaik piedzīvojam diezgan lielu projektu iekšēji, un daļa no tā ir " risks reģistrs "pret biznesu. Tagad tas ietver daudz vairāk informācijas nekā tikai vienkārši datu par diska, bet arī cilvēkiem, reputācijai un tā tālāk. Man tagad, ka esmu sācis šo projektu, kas ir galvenā daļa no datu aizsardzību.
Tas ir interesants temats, un kaut ka es vēlētos dalīties ar Jums šajā agrīnajā stadijā manā projektā, jo tas liek jums apskatīt uzglabāšanas aspektiem citā gaismā.
Kas ietekmē datu vienība riska klasi?
- Kam ir piekļuve šai informācijai?
- Kā konfidencialitāti, ir tas?
- Vai tā būtu reāla vērtība?
- Kā portatīvie tas ir?
- Tas varētu potenciāli kaitēt biznesa reputāciju?
- Tas ir aizsargāts?
- ... Droši vien daudz vairāk!
Daži no tiem ir visi jautājumi, mēs jau esam uzdotie par datu kopas, kā mums ir jādefinē momentuzņēmums, replikācijas un lentes politiku, bet datu aizsardzība iet daudz tālāk nekā tikai tas. Interesanti Zemanta spraudnis uz manu blogu ir saistīts "datu aizsardzība" ar vārdiem "Informācijas privāto dzīvi", kas ir galvenais punkts!
Kam ir piekļuve šai informācijai?
Ne tikai no front-end pilnvarotā viedokļa, kaut arī jums ir nepieciešams zināt. Algas, piemēram, parasti tas būtu tikai AP un grāmatvedība ka piekļuve šim, bet ir tur, lai kāds cits, lai iegūtu piekļuvi tai mehānisms? Ja tā, vai ir kāds revīzijas kontroles, lai pārbaudītu, kas ir piešķirta piekļuve, vai kas ir kļuvuši pieejami? Revīzijas kontroles, ir gandrīz svarīgāka par drošību pirmajā vietā. Drošību var un vienmēr būs salauzta, bet, ja jūs varat pierādīt, ka tika sadalīti, tad jūs varat salabot!
