Tietosuojasta
Olemme parhaillaan läpi melko suuri projekti sisäisesti, ja osa tästä on " riski Rekisteröidy "vastaan liiketoimintaa. Nyt tämä sisältää paljon muutakin tietoa kuin vain yksinkertaisesti tiedot levylle, mutta myös ihmiset, maine ja niin edelleen. Minulle, nyt kun olen aloittanut tämän hankkeen, joka on keskeinen osa tietosuojaa.
Se on kiinnostava aihe, ja jotain, jonka haluaisin jakaa teidän kanssanne tässä varhaisessa vaiheessa omassa hanke, koska se saa sinut näyttämään varastointikeskuksen näkökohtia eri valossa.
Mikä vaikuttaa osa tiedoista on riskiluokan?
- Kenellä on pääsy siihen?
- Miten luottamuksellinen se on?
- Onko sillä konkreettista arvoa?
- Miten kannettava on?
- Voisiko se mahdollisesti vahingoittaa yrityksen maineen?
- Onko se suojataan?
- ... Luultavasti paljon enemmän!
Jotkut näistä ovat kaikki kysymyksiä meillä on jo kysytty tietosarjoja meidän on määriteltävä tilannekuvan, replikointi ja nauha politiikkaa, mutta tietosuoja menee paljon pidemmälle kuin vain tähän. Mielenkiintoista Zemanta plugin blogini on sidoksissa "tietosuoja" kanssa "Information Privacy", joka on avainkysymys!
Kenellä on pääsy siihen?
Ei vain etupään valtuutetun näkökulmasta, vaikka et täytyy tietää tämä. Palkanlaskenta esimerkiksi yleensä se olisi vain HR and Accounting, joilla on pääsy tähän, mutta on olemassa mekanismi, kenenkään muun päästä sen? Jos näin on, onko mitään tarkastuksen ohjaus tarkistaa, jolle on myönnetty pääsy, tai joka on päässyt? Tarkastuksen valvonta on melkein tärkeämpää kuin turvallisuus ensiksi. Turvallisuus voidaan ja tulee aina olemaan rikki, mutta jos pystyt todistamaan se oli rikki, voit korjata sen!
