Tisztázza a feladatot és a döntést
Ez az útmutató áttekinthető működési munkafolyamattá alakítja a megőrzést, a gyorsítótárat és a törlést. Összeköti a tartományi döntéseket, a tulajdonjogot, a bizonyítékokat és az elfogadást, így az eredmény továbbra is működik a termelésben.
A forrásszöveg, a generált szöveg, a naplók, a gyorsítótár-bejegyzések, a biztonsági mentések és a támogatási rekordok megőrzését külön határozza meg.
Gyakorlati munkafolyamat
- 1
Rajzolja le az adatfolyamot a gyűjtéstől a feldolgozáson, naplózáson, gyorsítótáron, támogatáson, biztonsági mentésen és törlésen át.
- 2
Osztályozza az egyes adatkategóriákat, és kösse össze a céllal, a jogi szereppel, a hellyel, a címzettel és a megőrzéssel.
- 3
Kérjen architektúra, szerződéses, működési és tesztelési bizonyítékokat minden lényeges követeléshez.
- 4
Mérje fel a kockázatot, és rögzítse a szükséges ellenőrzéseket, tulajdonosokat, elfogadási bizonyítékokat és a fennmaradó kockázatot.
- 5
Csak a dokumentált konfigurációt hagyja jóvá, majd figyelje az alprocesszorokat, az incidenseket, a változtatásokat és a törlési bizonyítékokat.
Példa vagy eszköz
A megőrzési munkalap rögzíti a célt, az eseményindítót, az időtartamot, a törlési útvonalat, a biztonsági mentés lejárati idejét és a bizonyítékokat. Az eszközben rögzítse az alapállapotot, a tulajdonost, a döntést, a bizonyítékot, a nyitott kiadást és a jóváhagyás dátumát is. Valódi oldalt vagy tranzakciót használjon, hogy a csapat láthassa a függőségeket, a kivételeket és a kiadást követő karbantartási munkát.
| Döntési pont | Rekord | Elfogadási kritérium |
|---|---|---|
| Alapvonal | Megfigyelt jelenlegi állapot | A felvétel forrása és dátuma |
| Döntés | A kiválasztott lehetőség és indoklás | Figyelembe vették a kockázatot és a közönséget |
| Bizonyíték | Teszteljen, dokumentáljon vagy mérjen | Áttekinthető és verzióspecifikus |
| Jóváhagyás | Név, szerep és dátum | Minden kötelező kritérium teljesült |
Készítsen célalapú megőrzési leltárt
Külön forrásszöveg, generált szöveg, fiókrekordok, működési naplók, biztonsági események, támogatási jegyek, elemzések, gyorsítótárak, exportálások és biztonsági mentések. Minden kategória esetében rögzítse az üzleti célt, a jogalapot, a nyilvántartási rendszert, a tulajdonost, a hozzáférési csoportot, a létrehozási eseményt és a törlési eseményt.
Ne válasszon egy időszakot a teljes szolgáltatásra. A gyártási tartalom követheti az ügyfél nyilvántartási ütemtervét, míg a diagnosztikai naplókhoz napokra és pénzügyi nyilvántartási évekre lehet szükség. Az időszaknak dokumentált célt kell követnie, nem pedig tárolási alapértelmezést vagy meghatározatlan működési szükségletet.
Nevezzen meg minden adatkategóriát és származtatott példányt.
Rendeljen ki célt és felelős tulajdonost.
Rögzítse a kezdési eseményt és a törlési triggert.
Kapcsolja össze az egyes időszakokat irányelvekkel, törvényekkel vagy működési bizonyítékokkal.
A gyorsítótárak, indexek és származtatott másolatok vezérlése
A mesterséges intelligencia és a közzétételi munkafolyamatok figyelmen kívül hagyott másolatokat hoznak létre a böngésző tárolójában, a tartalomszolgáltatás gyorsítótáraiban, a várólistákban, a keresési indexekben, a vektortárolókban, az értékelési adatkészletekben és a megfigyelési platformokon. Térképezze fel, hogyan érvénytelenítik az egyes másolatokat a forrás megváltozásakor vagy törlésekor.
Állítsa be a gyorsítótár kulcsait és a lejárati időt az érzékenység szerint. A nyilvános webhelyek kimenete általában hosszabb ideig tárolható a gyorsítótárban, mint a közzé nem tett esetanyag. Akadályozza meg, hogy személyes vagy bizalmas tartalom kerüljön be a megosztott gyorsítótárba, és tesztelje, hogy a törlés eltávolítja-e a keresési eredményeket, a beágyazásokat, az előnézeteket és a sorba állított feladatokat.
- 1
Kövesse nyomon a létrehozási, frissítési és törlési eseményeket minden összetevőn keresztül.
- 2
A teszt lejárata és a kifejezett érvénytelenítés külön-külön.
- 3
Zárja ki az érzékeny mezőket a naplókból és a megosztott gyorsítótárakból.
- 4
Figyelje a törlési hibákat, és biztonságosan próbálkozzon újra.
Tervezze meg a törlést a biztonsági mentések és a helyreállítás között
A biztonsági másolatoknak rögzített forgatásra, védett hozzáférésre és dokumentált lejáratra van szükségük. Ha az egyes rekordokat nem lehet eltávolítani a megváltoztathatatlan adathordozóról, izolálja a biztonsági másolatot a szokásos feldolgozástól, és gondoskodjon arról, hogy a törlési kérelem újra érvényesüljön, ha visszaállítás történik.
Tesztelje a teljes eljárást egy helyreállítási gyakorlatban. A bizonyítékoknak tartalmazniuk kell a helyreállítás dátumát, a visszaállított hatókört, a törlési listák újbóli alkalmazását, az érvényesítési lekérdezéseket, a felelős jóváhagyót és a lejárt példányok végleges megsemmisítését. A tesztelt visszaállítási útvonal nélküli szabályzat nem jelent működési garanciát.
A dokumentumok biztonsági mentésének gyakorisága, helyszínei, titkosítása és lejárata.
Tartson fenn egy védett törlés-elnyomási listát a visszaállításhoz.
Korlátozza a visszaállított környezeteket, és naplózza az összes hozzáférést.
Őrizze meg a lejárati és helyreállítási tesztek bizonyítékait.
Működtesse és bizonyítsa az ütemezést
A megőrzést konfigurációként vagy ütemezett feladatokként valósítsa meg, ahelyett, hogy a személyzet memóriájára támaszkodna. Kivételi jelentéseket készít a lejárt rekordokról, sikertelen törlésekről, törvényes megőrzési kötelezettségekről és automatizált vezérlés nélküli rendszerekről. Rendeljen minden kivételhez egy tulajdonost és a megoldás dátumát.
Tekintse át az ütemezést a termék-, jogi-, szállító- vagy architektúramódosítások után. Használjon mintarekordokat annak bizonyítására, hogy az időbélyegek, a lejárati számítások, a későbbi törlés és a felhasználónak szóló nyilatkozatok megegyeznek. Jelentse a törlés sikerességét, a késedelmes mennyiséget, a kivételeket és a visszaállítási teszt eredményeit a szolgáltatásirányításnak.
- 1
Fordítson le minden jóváhagyott időszakot rendszerszabállyá.
- 2
Futtassa a havi kivételjelentést és a tulajdonosi nyomon követést.
- 3
Minta a teljes törlési útvonalból legalább negyedévente.
- 4
A lényeges változtatások után hagyja jóvá az ütemtervet.
Kezelje a törvényes tartásokat és kivételeket anélkül, hogy elveszítené az irányítást
Hozzon létre egy formális kivételi folyamatot azokhoz a rekordokhoz, amelyeknek túl kell élniük a normál időszakot. A visszatartásnak meg kell határoznia a jogosultságát, a pontos hatókört, a kezdési dátumot, a jóváhagyó szerepkört, az érintett rendszereket, a felülvizsgálat gyakoriságát, a hozzáférési korlátozásokat és a kiadási feltételt. Kerülje a teljes munkaterületek határozatlan ideig tartó archívumba másolását, ha csak egy kis készlet releváns. A megtartott rekordok címkézése, így a rutin törlés minden más esetében folytatódhat, és így a feloldott visszatartás minden rekordot visszaállít az eredeti ütemezéshez.
Tervezzen kivételeket a működési hibákra is. Ha a szállító kimaradása, megszakadt csatlakozó vagy sémamódosítás megakadályozza a törlést, nyissa meg a nyomon követett eseményt az érintett adatokkal, becsült mennyiséggel, ideiglenes biztosítékokkal, a helyreállítás tulajdonosával és a határidővel. Akadályozza meg, hogy a sikertelen sor észrevétlenül bővüljön. A javítás után egyeztetje a várt és a befejezett törléseket, és őrizze meg a géppel olvasható bizonyítékot arra vonatkozóan, hogy egyetlen későbbi áruház sem hiányzott.
Tegye érthetővé a megőrzést a szolgáltatást használó és irányító emberek számára. A terméktájékoztatóknak értelmes időszakokat és eseményeket kell leírniuk homályos kifejezések helyett, például csak addig, amíg szükséges. Az adminisztrátoroknak áttekintésre van szükségük az aktuális szabályokról, a függőben lévő törlésekről, az aktív visszatartásokról, a sikertelen feladatokról és a szállítóspecifikus késésekről. A beszerzési és architektúra-ellenőrzés során el kell utasítani azokat a szolgáltatásokat, amelyek nem tudnak elegendő információt felfedni ezen ellenőrzések ellenőrzéséhez.
Korlátozzon minden visszatartást hatókör, jogosultság, felülvizsgálati dátum és kiadási feltétel szerint.
A pálya sikertelen törlése, mint működési incidens egyeztetési bizonyítékkal.
Az aktuális szabályokat, visszatartásokat, várólisták és hibák feltárását a jogosult rendszergazdák előtt.
Tartsa a nyilvános információkat összhangban a konfigurált és szerződéses időszakokkal.
Szerepek, bizonyítékok és jóváhagyás
A biztonsági és adatvédelmi felülvizsgálatoknak a gyártási konfigurációt kell leírniuk, nem pedig általános szolgáltatót. Rögzítse a pontos szolgáltatást, régiót, funkciójelzőket, opcionális telemetriát, támogatási hozzáférést, alprocesszorokat, titkosítási határokat, megőrzési beállításokat és az ügyfél felelősségét. A lényeges architektúra, a szerződés, a szolgáltató vagy a cél megváltozása után értékelje újra, és tartsa kapcsolódva a döntést a felülvizsgált bizonyítékokhoz.
Műveletek és karbantartás
A munka nem ér véget a megjelenéssel. Kapcsolja össze a nyelvi verziót vagy konfigurációt a forrásával, figyelje a minőségi és szolgáltatási intézkedéseket, és határozzon meg konkrét felülvizsgálati indítékokat. A kiváltó tényezők közé tartoznak a forrásváltozások, a jogi változások, az új közönségigények, az ismétlődő támogatási kérdések, a technikai változások és az incidensek. Egy megnevezett tulajdonos értékeli az eseményindítót, szükség esetén új verziót nyit meg, és rögzíti a megújított jóváhagyást.
Közzétételi ellenőrzőlista
A teljes feldolgozási útvonal dokumentálva van.
Az adatkezelői és a feldolgozói szerepkör megegyezik.
A helyek és az alfeldolgozók igazolva vannak.
Kifejezetten foglalkozik a képzéssel és a másodlagos felhasználással.
A hozzáférés, a titkosítás, a naplózás és az incidensek ellenőrzése megtörtént.
A megőrzés és a törlés adatkategóriánként van meghatározva.
A nemzetközi transzferek és biztosítékok dokumentáltak.
Változások, auditok, kilépések és bizonyítékok tulajdonjoga hozzárendelésre kerül.