Изяснете задачата и решението
Това ръководство превръща запазването, кеша и изтриването в прегледан оперативен работен процес. Той свързва решения за домейн, собственост, доказателства и приемане, така че резултатът да продължи да работи в производството.
Дефинирайте запазването отделно за изходен текст, генериран текст, регистрационни файлове, записи в кеша, резервни копия и поддържащи записи.
Практически процес
- 1
Начертайте потока от данни от събиране през обработка, регистрационни файлове, кеш, поддръжка, архивиране и изтриване.
- 2
Класифицирайте всяка категория данни и я свържете с цел, правна роля, местоположение, получател и задържане.
- 3
Изисквайте архитектурни, договорни, оперативни и тестови доказателства за всеки съществен иск.
- 4
Оценка на риска и записване на необходимите контроли, собственици, доказателства за приемане и остатъчен риск.
- 5
Одобрете само документираната конфигурация, след което наблюдавайте подпроцесори, инциденти, промени и доказателства за изтриване.
Пример или инструмент
Работен лист за задържане записва цел, задействане, продължителност, път на изтриване, изтичане на архива и доказателства. В инструмента запишете също базовата линия, собственика, решението, доказателствата, отворения проблем и датата на одобрение. Използвайте реална страница или транзакция, така че екипът да види зависимости, изключения и работата по поддръжката, която следва освобождаването.
| Точка на решение | Записвайте | Критерий за приемане |
|---|---|---|
| Базово ниво | Наблюдавано текущо състояние | Източник и дата на запис |
| Решение | Избран вариант и обосновка | Обмислени риск и аудитория |
| Доказателство | Тествайте, документирайте или измервайте | Възможност за преглед и специфична за версията |
| Одобрение | Име, роля и дата | Спазени всички задължителни критерии |
Изградете целеви инвентар за задържане
Отделен изходен текст, генериран текст, записи на акаунти, оперативни регистрационни файлове, събития за сигурност, билети за поддръжка, анализи, кешове, експорти и архивиране. За всяка категория запишете бизнес целта, правното основание, системата за запис, собственик, група за достъп, събитие за създаване и събитие за изтриване.
Не избирайте един период за цялата услуга. Производственото съдържание може да следва графика на записите на клиента, докато диагностичните регистрационни файлове може да изискват дни и години на финансови записи. Периодът трябва да следва документирана цел, а не по подразбиране за съхранение или недефинирана оперативна нужда.
Наименувайте всяка категория данни и извлечено копие.
Определете цел и отговорен собственик.
Запишете стартовото събитие и тригера за изтриване.
Свържете всеки период с политика, закон или оперативни доказателства.
Контролирайте кешовете, индексите и извлечените копия
AI и работните процеси за публикуване създават пренебрегнати копия в хранилището на браузъра, кешовете за доставка на съдържание, опашките, индексите за търсене, векторните хранилища, наборите от данни за оценка и платформите за наблюдение. Картирайте как всяко копие се анулира, когато източникът се промени или бъде изтрит.
Задайте кеш ключове и изтичане според чувствителността. Резултатът от публичния уебсайт обикновено може да бъде кеширан по-дълго от непубликувания материал по случая. Предотвратете навлизането на лично или поверително съдържание в споделени кешове и тествайте дали изтриването премахва резултатите от търсенето, вгражданията, визуализациите и поставените на опашка задачи.
- 1
Проследете събитие за създаване, актуализиране и изтриване през всеки компонент.
- 2
Тествайте отделно изтичането на валидността и изричното обезсилване.
- 3
Изключете чувствителни полета от регистрационни файлове и споделени кешове.
- 4
Наблюдавайте неуспешните изтривания и ги опитайте отново безопасно.
Изтриване на дизайн при архивиране и възстановяване
Резервните копия се нуждаят от фиксирана ротация, защитен достъп и документиран срок на валидност. Ако отделни записи не могат да бъдат премахнати от неизменен носител, изолирайте резервното копие от обикновената обработка и се уверете, че заявката за изтриване се прилага отново, ако възникне възстановяване.
Тествайте цялата процедура в упражнение за възстановяване. Доказателството трябва да показва дата на възстановяване, възстановен обхват, повторно прилагане на списъци за изтриване, заявки за валидиране, отговорен одобряващ и окончателно унищожаване на изтекли копия. Политика без тестван път на възстановяване не е оперативна гаранция.
Честота на архивиране на документи, местоположения, криптиране и изтичане.
Поддържайте защитен списък за изтриване-потискане за възстановяване.
Ограничете възстановените среди и регистрирайте всеки достъп.
Запазете доказателства за тестове за изтичане на срока на годност и възстановяване.
Работете и докажете графика
Внедрете запазването като конфигурация или планирани задания, вместо да разчитате на паметта на персонала. Създавайте отчети за изключения за просрочени записи, неуспешни изтривания, правни задържания и системи без автоматизирани контроли. Задайте на всяко изключение собственик и дата за разрешаване.
Прегледайте графика след промени в продукта, законодателството, доставчика или архитектурата. Използвайте примерни записи, за да докажете, че времевите клейма, изчисленията за изтичане, изтриването надолу по веригата и изявленията, обърнати към потребителя, са съгласни. Докладвайте успеха на изтриването, просрочения обем, изключения и резултатите от теста за възстановяване на управлението на услугата.
- 1
Преведете всеки одобрен период в системно правило.
- 2
Изпълнявайте месечно отчитане на изключения и проследяване на собственика.
- 3
Пробвайте пълния път на изтриване поне веднъж на тримесечие.
- 4
Одобрете отново графика след съществени промени.
Обработвайте правни задържания и изключения, без да губите контрол
Създайте официален процес на изключение за записи, които трябва да надживеят нормалния период. Задържането трябва да идентифицира своите правомощия, точен обхват, начална дата, роля на одобряване, засегнати системи, честота на преглед, ограничения за достъп и условие за освобождаване. Избягвайте копирането на цели работни пространства в неопределени архиви, когато е подходящ само малък набор. Маркирайте задържаните записи, така че рутинното изтриване да може да продължи за всичко останало и така освободеното задържане връща всеки запис към първоначалния му график.
Проектни изключения и за оперативни повреди. Ако прекъсване на доставчика, счупен конектор или промяна на схемата възпрепятстват изтриването, отворете проследен инцидент със засегнати данни, прогнозен обем, временни предпазни мерки, собственик на отстраняването и краен срок. Предотвратете незабелязано разширяване на неуспешната опашка. След корекция, съпоставете очакваните и завършените изтривания и запазете машинночетими доказателства, че не е пропуснато магазин надолу по веригата.
Направете задържането разбираемо за хората, които използват и управляват услугата. Бележките за продукти трябва да описват смислени периоди и събития вместо неясни фрази, като например само толкова дълго, колкото е необходимо. Администраторите се нуждаят от преглед на текущите правила, предстоящо изтриване, активни задържания, неуспешни задания и специфични за доставчика забавяния. Прегледите на доставките и архитектурата трябва да отхвърлят услуги, които не могат да изложат достатъчно информация, за да проверят тези контроли.
Ограничете всяко задържане по обхват, правомощия, дата на преглед и условие за освобождаване.
Проследете неуспешното изтриване като оперативен инцидент с доказателства за съгласуване.
Разкрийте текущите правила, задържания, опашки и неуспехи на оторизираните администратори.
Поддържайте публичната информация в съответствие с конфигурираните и договорени периоди.
Роли, доказателства и одобрение
Прегледите за сигурност и поверителност трябва да описват производствената конфигурация, а не общ доставчик. Запишете точната услуга, регион, флагове на функции, опционална телеметрия, достъп до поддръжка, подпроцесори, граници на криптиране, настройки за задържане и отговорности на клиента. Преоценете след промени в архитектурата на материала, договора, доставчика или целта и поддържайте решението свързано с прегледаните доказателства.
Експлоатация и поддръжка
Работата не приключва с публикуването. Свържете езиковата версия или конфигурация с нейния източник, наблюдавайте мерките за качество и обслужване и дефинирайте конкретни тригери за преглед. Задействанията включват промени в източника, правни промени, нови нужди на аудиторията, повтарящи се въпроси за поддръжка, технически промени и инциденти. Посочен собственик оценява тригера, отваря нова ревизия, когато е необходимо, и записва подновено одобрение.
Контролен списък за публикуване
Пълният път на обработка е документиран.
Ролите на администратор и процесор са договорени.
Доказани са местоположенията и подпроцесорите.
Обучението и вторичната употреба са изрично адресирани.
Контролите за достъп, криптиране, регистриране и инциденти се проверяват.
Запазването и изтриването се определят за категория данни.
Международните трансфери и предпазни мерки са документирани.
Присвояват се промени, одити, изход и собственост на доказателства.