We zijn momenteel in een vrij groot project intern, en een deel van dit is een " risico te registreren "tegen het bedrijf. Nu is deze bevat veel meer informatie dan gewoon data op de schijf, maar ook mensen, reputatie en ga zo maar door. Voor mij, nu ik dit project gestart, dat is een belangrijk onderdeel van de bescherming van gegevens.

Het is een interessant onderwerp, en iets dat ik graag met u delen in dit vroege stadium in mijn eigen project want het maakt je kijkt naar aspecten van de opslag in een ander licht.

Wat beïnvloedt een stuk van het risico gegevens zijn klasse?

1.   Wie heeft toegang tot het?
2. Hoe vertrouwelijk is het?
3. Heeft het een tastbare waarde?
4. Hoe draagbaar is het?
5. Zou het mogelijk beschadiging van de zakelijke reputatie?
6. Is het beschermd?
7.   ... Waarschijnlijk nog veel meer!

Sommige van deze zijn allemaal vragen die we al hebben gevraagd over de gegevens sets als we nodig hebben om snapshot, replicatie en tape beleid vast te stellen, maar de bescherming van gegevens gaat veel verder dan alleen dit. Interessant is de Zemanta plugin voor mijn blog heeft verbonden "gegevensbescherming" met "Information Privacy", dat is een belangrijk punt!

Wie heeft toegang tot het?

Niet alleen vanuit een front-end geautoriseerde gezichtspunt, hoewel je hoeft te weten. Payroll bijvoorbeeld, over het algemeen zou het gewoon HR-Accounting en dat de toegang tot dit hebben, maar is er een mechanisme voor anderen om toegang te krijgen tot het? Zo ja, is er een audit en controle om te controleren wie toegang is verleend, of die toegang heeft verkregen? De audit en controle is bijna belangrijker dan de veiligheid in de eerste plaats. Veiligheid kan en zal altijd gebroken worden, maar als je kunt bewijzen dat het gebroken was, dan kunt u fix it! Lees meer ... (1072 woorden, 1 beeld, geschatte 4:17 mins leestijd)