Selgitage ülesanne ja otsus
See juhend muudab säilitamise, vahemälu ja kustutamise ülevaatavaks töövooks. See ühendab domeeniotsused, omandiõiguse, tõendid ja aktsepteerimise, nii et tulemus töötab tootmises edasi.
Määrake lähteteksti, loodud teksti, logide, vahemälu kirjete, varukoopiate ja tugikirjete säilitamine eraldi.
Praktiline töövoog
- 1
Joonistage andmevoog kogumisest kuni töötlemise, logide, vahemälu, toe, varundamise ja kustutamiseni.
- 2
Klassifitseerige iga andmekategooria ja ühendage see eesmärgi, juriidilise rolli, asukoha, saaja ja säilitamisega.
- 3
Taotlege iga olulise nõude jaoks arhitektuuri-, lepingulisi, toimimis- ja testimistõendeid.
- 4
Hinnake riske ja registreerige vajalikud kontrollid, omanikud, aktsepteerimise tõendid ja jääkrisk.
- 5
Kinnitage ainult dokumenteeritud konfiguratsioon, seejärel jälgige alamprotsessoreid, intsidente, muudatusi ja kustutamise tõendeid.
Näide või tööriist
Säilitamise töölehel on kirjas eesmärk, päästik, kestus, kustutamistee, varukoopia aegumine ja tõendid. Tööriistas registreerige ka lähteseisund, omanik, otsus, tõendid, avatud probleem ja kinnitamise kuupäev. Kasutage päris lehte või tehingut, et meeskond näeks sõltuvusi, erandeid ja väljalaskmisele järgnevat hooldustööd.
| Otsustuspunkt | Salvestus | Vastuvõtmise kriteerium |
|---|---|---|
| Lähtejoon | Täheldatud hetkeseisu | Allikas ja salvestamise kuupäev |
| Otsus | Valitud variant ja põhjendus | Arvestatud on riski ja publikuga |
| Tõendid | Testige, dokumenteerige või mõõtke | Ülevaatav ja versioonipõhine |
| Heakskiit | Nimi, roll ja kuupäev | Kõik kohustuslikud kriteeriumid on täidetud |
Koostage eesmärgipõhine säilitusvaru
Eraldi lähtetekst, genereeritud tekst, kontokirjed, tegevuslogid, turvasündmused, tugipiletid, analüüs, vahemälud, ekspordid ja varukoopiad. Registreerige iga kategooria jaoks ärieesmärk, seaduslik alus, kirjesüsteem, omanik, juurdepääsurühm, loomise sündmus ja kustutamissündmus.
Ärge valige kogu teenuse jaoks ühte perioodi. Tootmissisu võib järgida kliendi kirjete ajakava, samas kui diagnostikalogid võivad vajada päevi ja finantsdokumentide aastaid. Periood peab järgima dokumenteeritud eesmärki, mitte salvestama vaikimisi või määratlemata tegevusvajadust.
Nimetage iga andmekategooria ja tuletatud koopia.
Määrake eesmärk ja vastutav omanik.
Salvestage algussündmus ja kustutamise päästik.
Siduge iga periood poliitika, seaduse või tegevuslike tõenditega.
Juhtige vahemälu, indekseid ja tuletatud koopiaid
AI ja avaldamise töövood loovad tähelepanuta jäetud koopiaid brauseri salvestusruumis, sisu edastamise vahemälus, järjekordades, otsinguindeksites, vektorihoidlates, hindamisandmekogumites ja jälgitavuse platvormides. Kaardistage, kuidas iga koopia tühistatakse, kui allikas muutub või kustutatakse.
Määrake vahemälu võtmed ja aegumine tundlikkuse järgi. Avaliku veebisaidi väljundit saab tavaliselt vahemällu hoida kauem kui juhtumi avaldamata materjali. Vältige isikliku või konfidentsiaalse sisu sisenemist jagatud vahemällu ja kontrollige, kas kustutamine eemaldab otsingutulemused, manustused, eelvaated ja järjekorda pandud tööd.
- 1
Jälgige loomise, värskendamise ja kustutamise sündmust iga komponendi kaudu.
- 2
Testi aegumine ja selgesõnaline kehtetuks tunnistamine eraldi.
- 3
Välistage tundlikud väljad logidest ja jagatud vahemäludest.
- 4
Jälgige kustutamistõrkeid ja proovige neid turvaliselt uuesti.
Kujundage kustutamine varukoopiate ja taastamise vahel
Varukoopiad vajavad fikseeritud pöörlemist, kaitstud juurdepääsu ja dokumenteeritud aegumist. Kui üksikuid kirjeid ei saa muutumatult andmekandjalt eemaldada, eraldage varukoopia tavapärasest töötlemisest ja veenduge, et taastamise korral esitatakse kustutamistaotlus uuesti.
Testige kogu protseduuri taastumisharjutuses. Tõendid peaksid näitama taastamiskuupäeva, taastatud ulatust, kustutamisloendite uuesti rakendamist, valideerimispäringuid, vastutavat heakskiitjat ja aegunud koopiate lõplikku hävitamist. Ilma testitud taastamisteega poliitika ei ole töökindlus.
Dokumentide varundamise sagedus, asukohad, krüptimine ja aegumisaeg.
Säilitage taastamiseks kaitstud kustutamise ja mahasurumise loend.
Piirake taastatud keskkondi ja logige iga juurdepääs.
Säilitage aegumis- ja taastumistestide tõendid.
Töötage ja tõestage ajakava
Rakendage säilitamist konfiguratsiooni või ajastatud töödena, mitte tuginedes töötajate mälule. Koostage erandite aruandeid tähtaja ületanud kirjete, ebaõnnestunud kustutamiste, seadusjärgsete kinnipidamiste ja automaatsete juhtimisseadmeteta süsteemide kohta. Määrake igale erandile omanik ja lahendamise kuupäev.
Vaadake ajakava üle pärast toote, juriidilise, tarnija või arhitektuuri muudatusi. Kasutage näidiskirjeid, et tõestada, et ajatemplid, aegumisarvutused, allavoolu kustutamine ja kasutajale suunatud avaldused ühtivad. Teatage teenuse haldamisele kustutamise õnnestumisest, hilinenud mahust, eranditest ja taastamistesti tulemustest.
- 1
Tõlgi iga kinnitatud periood süsteemireegliks.
- 2
Käivitage igakuine erandite aruandlus ja omaniku jälgimine.
- 3
Proovige täielikku kustutamisteed vähemalt kord kvartalis.
- 4
Pärast olulisi muudatusi kinnitage ajakava uuesti.
Käsitsege seaduslikke kinnipidamisi ja erandeid kontrolli kaotamata
Looge ametlik erandiprotsess kirjete jaoks, mis peavad tavapärase perioodi kestma. Ootelu peaks tuvastama oma volitused, täpse ulatuse, alguskuupäeva, heakskiidurolli, mõjutatud süsteemid, ülevaatuse sageduse, juurdepääsupiirangud ja vabastamise tingimuse. Vältige tervete tööruumide kopeerimist määramata ajaks arhiividesse, kui asjakohane on vaid väike komplekt. Märgistas säilinud kirjed, et rutiinne kustutamine jätkuks ka kõige muu jaoks ja vabastatud ootel naaseb iga kirje algse ajakava juurde.
Tehke erandid ka töötõrgete korral. Kui tarnija katkestus, katkine pistik või skeemi muutmine takistab kustutamist, avage jälgitav intsident mõjutatud andmete, hinnangulise mahu, ajutiste kaitsemeetmete, paranduse omaniku ja tähtajaga. Vältige ebaõnnestunud järjekorra märkamatut laienemist. Pärast parandamist ühildage oodatud ja lõpetatud kustutamised ning säilitage masinloetavad tõendid selle kohta, et ükski alljärgnev pood ei jäänud vahele.
Tee säilitamine arusaadavaks inimestele, kes teenust kasutavad ja haldavad. Tooteteatised peaksid kirjeldama tähendusrikkaid perioode ja sündmusi ebamääraste fraaside asemel, näiteks ainult nii kaua, kui vaja. Administraatorid vajavad vaadet kehtivatele reeglitele, ootel kustutamisele, aktiivsetele ootele, ebaõnnestunud töödele ja tarnijapõhistele viivitustele. Hanke- ja arhitektuuriülevaatused peaksid tagasi lükkama teenused, mis ei suuda nende juhtelementide kontrollimiseks piisavalt teavet avaldada.
Piirake iga kinnipidamist ulatuse, volituste, ülevaatuskuupäeva ja vabastamistingimuste järgi.
Loo ebaõnnestunud kustutamine operatsioonijuhtumina koos vastavustõenditega.
Esitage kehtivad reeglid, ootelolekud, järjekorrad ja tõrked volitatud administraatoritele.
Hoidke avalik teave kooskõlas konfigureeritud ja lepinguliste perioodidega.
Rollid, tõendid ja heakskiit
Turvalisuse ja privaatsuse ülevaated peavad kirjeldama pigem tootmiskonfiguratsiooni kui üldist pakkujat. Salvestage täpne teenus, piirkond, funktsioonide lipud, valikuline telemeetria, tugijuurdepääs, alamprotsessorid, krüpteerimispiirid, säilitusseaded ja kliendi kohustused. Pärast materiaalse arhitektuuri, lepingu, pakkuja või eesmärgi muutumist hinnake uuesti ja hoidke otsus seotuna läbivaadatud tõenditega.
Toimingud ja hooldus
Töö avaldamisega ei lõpe. Linkige keeleversioon või konfiguratsioon selle allikaga, jälgige kvaliteedi- ja teenindusmeetmeid ning määrake konkreetsed ülevaatuse käivitajad. Käivitajad hõlmavad allikamuudatusi, juriidilisi muudatusi, uusi vaatajaskonna vajadusi, korduvaid tugiküsimusi, tehnilisi muudatusi ja vahejuhtumeid. Nimega omanik hindab päästikut, avab vajaduse korral uue versiooni ja registreerib uuendatud kinnituse.
Avaldamise kontrollnimekiri
Täielik töötlemistee on dokumenteeritud.
Vastutava töötleja ja töötleja rollid on kokku lepitud.
Asukohad ja alamprotsessorid on tõendatud.
Selgelt käsitletakse koolitust ja teisest kasutamist.
Juurdepääsu, krüptimise, logimise ja juhtumite juhtelemendid on kinnitatud.
Säilitamine ja kustutamine on määratletud andmekategooriate kaupa.
Rahvusvahelised ülekanded ja kaitsemeetmed on dokumenteeritud.
Määratakse muudatused, auditid, väljumine ja tõendite omandiõigus.