Lưu Trữ

Posts Tagged 'kiểm tra'

Bảo vệ dữ liệu

No comments September thứ 4, năm 2009 Chris Kranz Không có ý kiến

Chúng tôi hiện đang đi qua một dự án khá lớn trong nội bộ, và một phần của điều này là một " nguy cơ đăng ký "đối với doanh nghiệp. Bây giờ điều này bao gồm nhiều thông tin hơn chỉ đơn giản là dữ liệu trên đĩa, mà còn danh tiếng, và như vậy. Đối với tôi, bây giờ mà tôi đã bắt đầu dự án này, đó là một phần quan trọng của bảo vệ dữ liệu.

 

Đây là một chủ đề thú vị, và một cái gì đó mà tôi muốn chia sẻ với bạn ở giai đoạn này sớm trong dự án của riêng tôi vì nó làm cho bạn nhìn vào những khía cạnh lưu trữ trong một ánh sáng khác nhau.

 

Điều gì ảnh hưởng đến một phần của mức độ rủi ro của dữ liệu?

 

  1.   Ai có quyền truy cập vào nó?
  2. Làm thế nào là bí mật?
  3. Liệu nó có một giá trị hữu hình?
  4. Di động là như thế nào?
  5. Có thể nó có khả năng gây tổn hại uy tín kinh doanh?
  6. Có được bảo vệ?
  7.   ... Có thể nhiều hơn nữa!

 

Một số trong số này là tất cả các câu hỏi chúng tôi đã có yêu cầu về dữ liệu đặt ra là chúng ta cần phải xác định các chính sách ảnh chụp, sao chép và dán, nhưng bảo vệ dữ liệu đi rất nhiều hơn chỉ này. Điều thú vị là các plugin Zemanta cho blog của tôi đã liên kết "bảo vệ dữ liệu" với "Bảo mật thông tin", mà là một điểm quan trọng!

 

Ai có quyền truy cập vào nó?

 

Không chỉ từ một điểm quan có thẩm quyền trước cuối, mặc dù bạn không cần phải biết điều này. Biên chế chẳng hạn, nói chung nó sẽ chỉ là nhân sự và kế toán có quyền truy cập này, nhưng là có một cơ chế cho bất cứ ai khác để truy cập vào nó? Nếu vậy, là có bất kỳ kiểm soát kiểm toán để kiểm tra những người đã được cấp quyền truy cập, hoặc những người đã đạt được? Việc kiểm soát kiểm toán gần như là quan trọng hơn sự an toàn ở nơi đầu tiên. Bảo mật có thể và sẽ luôn luôn bị phá vỡ, nhưng nếu bạn có thể chứng minh nó đã bị phá vỡ, sau đó bạn có thể sửa chữa nó!

Hành vi xấu đã bị chặn 1093 cố gắng truy cập trong 7 ngày qua.

© 2009-2012 Chris Kranz Tất cả các quyền
Trang web này không liên kết được tài trợ trong anyway của NetApp hoặc bất kỳ công ty khác được đề cập trong.