Защита данных
Мы в настоящее время переживает довольно крупный проект внутри компании, и частью этого является " реестр рисков "в отношении бизнеса. Теперь это включает в себя намного больше информации, чем просто данные на диске, но и людей, репутация и так далее. Для меня, теперь, когда я начинал этот проект, что является ключевым элементом защиты данных.
Это интересная тема, и то, что я хотел бы поделиться с вами на этой ранней стадии моего собственного проекта, как это делает вы посмотрите на хранение аспекты в ином свете.
Что влияет на кусок класс риска данных в?
- Кто имеет доступ к нему?
- Как конфиденциальной это такое?
- Есть ли у нее ощутимые ценности?
- Как портативный это?
- Может ли это привести к повреждению деловой репутации?
- Разве это защита?
- ... Вероятно, намного больше!
Некоторые из них все вопросы у нас уже есть вопрос о наборах данных, как мы должны определить снимков, репликацию и ленты политики, но для защиты данных идет гораздо дальше, чем только это. Интересно плагин Zemanta для моего блога связал "защита данных" с "конфиденциальности информации", которая является ключевым моментом!
Кто имеет доступ к нему?
Не только из интерфейсных уполномоченным точки зрения, хотя вы должны знать это. Расчет заработной платы, например, вообще было бы просто HR и бухгалтерии, которые имеют доступ к этому, но есть механизм для тех, кто еще, чтобы получить к нему доступ? Если да, то есть любой аудиторской проверки можно проверить, кто имеет доступ, или кто получил доступ? Аудиторской проверки является едва ли не более важной, чем безопасность в первую очередь. Безопасность может и всегда будет нарушена, но если вы можете доказать, что была нарушена, то вы можете это исправить!
