Sigurtà u akkwist

Żamma, cache, u tħassir.

Iddefinixxi ż-żamma separatament għat-test sors, it-test iġġenerat, zkuk, entrati fil-cache, backups, u rekords ta 'appoġġ.

Iċċara l-kompitu u d-deċiżjoni

Din il-gwida ddawwar iż-żamma, il-cache u t-tħassir fi fluss tax-xogħol operattiv li jista’ jiġi rivedut. Tgħaqqad id-deċiżjonijiet tad-dominju, is-sjieda, l-evidenza u l-aċċettazzjoni sabiex ir-riżultat ikompli jaħdem fil-produzzjoni.

Iddefinixxi ż-żamma separatament għat-test sors, it-test iġġenerat, zkuk, entrati fil-cache, backups, u rekords ta 'appoġġ.

Proċess prattiku

  1. 1

    Iġbed il-fluss tad-dejta mill-ġbir permezz tal-ipproċessar, zkuk, cache, appoġġ, backup u tħassir.

  2. 2

    Ikklassifika kull kategorija tad-dejta u qabbadha mal-iskop, ir-rwol legali, il-post, ir-riċevitur u ż-żamma.

  3. 3

    Itlob evidenza ta' arkitettura, kuntrattwali, operattiva u ta' ttestjar għal kull talba materjali.

  4. 4

    Score riskju u rrekordja kontrolli meħtieġa, sidien, evidenza ta 'aċċettazzjoni, u riskju residwu.

  5. 5

    Approva biss il-konfigurazzjoni dokumentata, imbagħad immonitorja s-sottoproċessuri, l-inċidenti, il-bidliet u l-evidenza tat-tħassir.

Eżempju jew għodda

Folja tax-xogħol taż-żamma tirreġistra l-iskop, il-bidu, it-tul, il-mogħdija tat-tħassir, l-iskadenza tal-backup, u l-evidenza. Fl-għodda, irreġistra wkoll il-linja bażi, is-sid, id-deċiżjoni, l-evidenza, il-ħruġ miftuħ u d-data tal-approvazzjoni. Uża paġna jew transazzjoni reali sabiex it-tim jara dipendenzi, eċċezzjonijiet, u x-xogħol ta 'manutenzjoni li jsegwi r-rilaxx.

Punt tad-deċiżjoniRekordKriterju ta' aċċettazzjoni
Linja bażiStat attwali osservatSors u data rreġistrati
DeċiżjoniGħażla magħżula u raġuniRiskju u udjenza kkunsidrati
EvidenzaTest, dokument, jew kejlRivedibbli u speċifiku għall-verżjoni
ApprovazzjoniIsem, rwol, u dataIl-kriterji obbligatorji kollha sodisfatti

Ibni inventarju taż-żamma ibbażat fuq l-iskop

Test sors separat, test iġġenerat, rekords tal-kontijiet, zkuk operattivi, avvenimenti tas-sigurtà, biljetti ta 'appoġġ, analitiċi, caches, esportazzjonijiet u backups. Għal kull kategorija, irreġistra l-iskop tan-negozju, il-bażi legali, is-sistema ta’ reġistrazzjoni, is-sid, il-grupp ta’ aċċess, l-avveniment tal-ħolqien u l-avveniment tat-tħassir.

M'għandekx tagħżel perjodu wieħed għas-servizz kollu. Il-kontenut tal-produzzjoni jista 'jsegwi l-iskeda tar-rekords tal-klijent, filwaqt li zkuk dijanjostiċi jistgħu jeħtieġu ġranet u snin ta' rekords finanzjarji. Il-perjodu għandu jsegwi skop dokumentat, mhux nuqqas ta' ħażna jew ħtieġa operattiva mhux definita.

  • Semmi kull kategorija tad-dejta u kopja derivata.

  • Assenja skop u sid responsabbli.

  • Irreġistra l-avveniment tal-bidu u l-grillu tat-tħassir.

  • Link kull perjodu ma 'politika, liġi, jew evidenza operattiva.

Kontroll caches, indiċi, u kopji derivati

L-AI u l-flussi tax-xogħol tal-pubblikazzjoni joħolqu kopji injorati fil-ħażna tal-browser, caches tal-konsenja tal-kontenut, kjuwijiet, indiċi ta’ tfittxija, ħwienet tal-vettur, settijiet ta’ data ta’ evalwazzjoni, u pjattaformi ta’ osservabilità. Ippjana kif kull kopja tiġi invalidata meta s-sors jinbidel jew jitħassar.

Issettja ċwievet tal-cache u l-iskadenza skont is-sensittività. L-output ta' websajt pubbliku normalment jista' jinżamm fil-cache għal aktar żmien minn materjal ta' każ mhux ippubblikat. Ipprevjeni kontenut personali jew kunfidenzjali milli jidħol fil-caches kondiviżi, u ttestja li t-tħassir ineħħi r-riżultati tat-tiftix, l-inkorporazzjonijiet, il-previews, u l-impjiegi fil-kju.

  1. 1

    Intraċċa avveniment toħloq, aġġorna u ħassar permezz ta 'kull komponent.

  2. 2

    Skadenza tat-test u invalidazzjoni espliċita separatament.

  3. 3

    Eskludi oqsma sensittivi minn zkuk u caches kondiviżi.

  4. 4

    Monitora l-fallimenti tat-tħassir u erġa pprovahom b'mod sikur.

Tħassir tad-disinn madwar backups u rkupru

Il-backups jeħtieġu rotazzjoni fissa, aċċess protett, u skadenza dokumentata. Jekk ir-rekords individwali ma jistgħux jitneħħew minn midja immutabbli, iżola l-backup mill-ipproċessar ordinarju u żgura li t-talba għat-tħassir terġa' tiġi applikata jekk iseħħ ir-restawr.

Ittestja l-proċedura sħiħa f'eżerċizzju ta 'rkupru. L-evidenza għandha turi d-data tar-restawr, l-ambitu restawrat, l-applikazzjoni mill-ġdid tal-listi tat-tħassir, il-mistoqsijiet dwar il-validazzjoni, l-approvazzjonir responsabbli, u l-qerda finali tal-kopji skaduti. Politika mingħajr mogħdija ta' restawr ittestjata mhijiex assigurazzjoni operattiva.

  • Frekwenza tal-backup tad-dokument, postijiet, encryption, u skadenza.

  • Żomm lista protetta tat-tħassir-soppressjoni għar-restawr.

  • Irrestrinġi ambjenti restawrati u log kull aċċess.

  • Żomm evidenza ta' testijiet ta' skadenza u ta' rkupru.

Opera u tipprova l-iskeda

Implimenta ż-żamma bħala konfigurazzjoni jew impjiegi skedati aktar milli tiddependi fuq il-memorja tal-persunal. Ipproduċi rapporti ta’ eċċezzjoni għal rekords li saru skaduti, tħassir fallut, żamma legali, u sistemi mingħajr kontrolli awtomatizzati. Assenja kull eċċezzjoni sid u data ta 'riżoluzzjoni.

Irrevedi l-iskeda wara bidliet fil-prodott, legali, tal-fornitur jew tal-arkitettura. Uża kampjuni ta' rekords biex tipprova li l-timestamps, il-kalkoli tal-iskadenza, it-tħassir downstream, u d-dikjarazzjonijiet li jiffaċċjaw l-utent jaqblu. Irrapporta s-suċċess tat-tħassir, il-volum li kien skadut, l-eċċezzjonijiet, u r-riżultati tat-test tar-restawr għall-governanza tas-servizz.

  1. 1

    Ittraduċi kull perjodu approvat f'regola tas-sistema.

  2. 2

    Mexxi rappurtar ta 'eċċezzjonijiet ta' kull xahar u segwitu tas-sid.

  3. 3

    Ipprova l-mogħdija sħiħa tat-tħassir mill-inqas kull tliet xhur.

  4. 4

    Japprova mill-ġdid l-iskeda wara bidliet materjali.

Immaniġġja stivi legali u eċċezzjonijiet mingħajr ma titlef il-kontroll

Oħloq proċess ta' eċċezzjoni formali għal rekords li jridu jibqgħu ħajjin aktar mill-perjodu normali. Stiva għandha tidentifika l-awtorità tagħha, l-ambitu preċiż, id-data tal-bidu, ir-rwol tal-approvazzjoni, is-sistemi affettwati, il-frekwenza tar-reviżjoni, ir-restrizzjonijiet tal-aċċess, u l-kundizzjoni tar-rilaxx. Evita li tikkopja spazji tax-xogħol sħaħ f'arkivji indefiniti meta sett żgħir biss ikun rilevanti. Tag rekords miżmuma sabiex it-tħassir ta 'rutina jkun jista' jkompli għal kull ħaġa oħra u għalhekk istiva rilaxxata terġa 'lura kull rekord għall-iskeda oriġinali tiegħu.

Eċċezzjonijiet tad-disinn għal fallimenti operattivi wkoll. Jekk qtugħ ta' fornitur, konnettur imkisser jew bidla fl-iskema jipprevjenu t-tħassir, iftaħ inċident traċċat b'dejta affettwata, volum stmat, salvagwardji temporanji, sid tar-rimedju, u skadenza. Evita li l-kju fallut jespandi mingħajr ma jiġi osservat. Wara l-korrezzjoni, rrikonċilja t-tħassir mistenni u komplut u żomm evidenza li tinqara mill-magna li ma ntilef l-ebda maħżen downstream.

Agħmel li ż-żamma tinftiehem min-nies li jużaw u jirregolaw is-servizz. L-avviżi tal-prodott għandhom jiddeskrivu perjodi u avvenimenti sinifikanti minflok frażijiet vagi bħal sakemm ikun meħtieġ biss. L-amministraturi jeħtieġu ħarsa tar-regoli attwali, it-tħassir pendenti, iż-żamma attiva, l-impjiegi falluti, u d-dewmien speċifiku għall-fornitur. Ir-reviżjonijiet tal-akkwist u tal-arkitettura għandhom jirrifjutaw servizzi li ma jistgħux jesponu biżżejjed informazzjoni biex jivverifikaw dawn il-kontrolli.

  • Illimita kull żamma bl-ambitu, l-awtorità, id-data tar-reviżjoni, u l-kundizzjoni tar-rilaxx.

  • It-tħassir fallut tat-track bħala inċident operattiv b'evidenza ta' rikonċiljazzjoni.

  • Esponi regoli kurrenti, holds, kjuwijiet, u fallimenti lill-amministraturi awtorizzati.

  • Żomm l-informazzjoni pubblika konsistenti mal-perjodi kkonfigurati u kkuntrattati.

Rwoli, evidenza, u approvazzjoni

Ir-reviżjonijiet tas-sigurtà u tal-privatezza għandhom jiddeskrivu l-konfigurazzjoni tal-produzzjoni aktar milli fornitur ġeneriku. Irreġistra s-servizz eżatt, ir-reġjun, il-bnadar tal-karatteristiċi, it-telemetrija fakultattiva, l-aċċess għall-appoġġ, is-sottoproċessuri, il-konfini tal-kriptaġġ, is-settings ta 'żamma, u r-responsabbiltajiet tal-klijent. Evalwa mill-ġdid wara bidliet fl-arkitettura materjali, il-kuntratt, il-fornitur jew l-iskop u żomm id-deċiżjoni marbuta mal-evidenza riveduta.

Operazzjonijiet u manutenzjoni

Ix-xogħol ma jispiċċax mal-pubblikazzjoni. Qabbad il-verżjoni tal-lingwa jew il-konfigurazzjoni mas-sors tagħha, timmonitorja l-kwalità u l-miżuri tas-servizz, u ddefinixxi l-kawżi konkreti tar-reviżjoni. It-tqanqil jinkludu bidliet fis-sors, bidliet legali, ħtiġijiet ġodda ta 'udjenza, mistoqsijiet ta' appoġġ rikorrenti, bidliet tekniċi, u inċidenti. Sid imsemmi jevalwa l-grillu, jiftaħ reviżjoni ġdida meta jkun meħtieġ, u jirreġistra approvazzjoni mġedda.

Lista ta' kontroll għall-pubblikazzjoni

  • Il-mogħdija sħiħa tal-ipproċessar hija dokumentata.

  • Ir-rwoli tal-kontrollur u tal-proċessur huma miftiehma.

  • Postijiet u sottoproċessuri huma evidenzjati.

  • It-taħriġ u l-użu sekondarju huma indirizzati b'mod espliċitu.

  • Aċċess, encryption, illoggjar, u kontrolli tal-inċidenti huma vverifikati.

  • Iż-żamma u t-tħassir huma definiti għal kull kategorija tad-dejta.

  • It-trasferimenti u s-salvagwardji internazzjonali huma dokumentati.

  • Bidliet, verifiki, ħruġ, u sjieda tal-evidenza huma assenjati.

Sorsi awtorevoli

  1. GDPR - test konsolidat uffiċjali
  2. BSI IT-Grundschutz
  3. Linji gwida tal-Bord Ewropew għall-Protezzjoni tad-Data

Poġġi l-gwida fil-prattika

Ittestja Simple8 b'kontenut rappreżentattiv u uża l-lista ta 'kontroll biex tippjana fluss tax-xogħol ta' produzzjoni kkontrollat.

Ittestja t-test tiegħek