Ujasnite si úlohu a rozhodnutie
Táto príručka premení uchovávanie, vyrovnávaciu pamäť a odstraňovanie na kontrolovateľný operačný pracovný postup. Spája rozhodnutia o doméne, vlastníctvo, dôkazy a akceptovanie, takže výsledok naďalej funguje vo výrobe.
Samostatne definujte uchovávanie pre zdrojový text, generovaný text, protokoly, položky vyrovnávacej pamäte, zálohy a podporné záznamy.
Praktický postup
- 1
Nakreslite tok údajov od zberu cez spracovanie, protokoly, vyrovnávaciu pamäť, podporu, zálohovanie a odstraňovanie.
- 2
Klasifikujte každú kategóriu údajov a pripojte ju k účelu, právnej úlohe, umiestneniu, príjemcovi a uchovávaniu.
- 3
Požiadajte o architektúru, zmluvné, prevádzkové a testovacie dôkazy pre každý materiálny nárok.
- 4
Vyhodnoťte riziko a zaznamenajte požadované kontroly, vlastníkov, dôkazy o akceptácii a zvyškové riziko.
- 5
Schváľte iba zdokumentovanú konfiguráciu a potom monitorujte podprocesorov, incidenty, zmeny a dôkazy o vymazaní.
Príklad alebo nástroj
Pracovný hárok uchovávania zaznamenáva účel, spúšťač, trvanie, cestu odstránenia, uplynutie platnosti zálohy a dôkazy. V nástroji tiež zaznamenajte základnú líniu, vlastníka, rozhodnutie, dôkazy, otvorený problém a dátum schválenia. Použite skutočnú stránku alebo transakciu, aby tím videl závislosti, výnimky a údržbu, ktorá nasleduje po vydaní.
| Rozhodovací bod | Záznam | Akceptačné kritérium |
|---|---|---|
| Základná línia | Pozorovaný aktuálny stav | Zdroj a dátum zaznamenania |
| rozhodnutie | Vybraná možnosť a zdôvodnenie | Zvážte riziko a publikum |
| Dôkazy | Testujte, dokumentujte alebo merajte | Kontrolovateľné a špecifické pre verziu |
| Schválenie | Meno, rola a dátum | Splnené všetky povinné kritériá |
Vytvorte inventár uchovávania podľa účelu
Samostatný zdrojový text, generovaný text, záznamy účtov, prevádzkové denníky, bezpečnostné udalosti, podporné lístky, analýzy, vyrovnávacie pamäte, exporty a zálohy. Pre každú kategóriu zaznamenajte obchodný účel, zákonný základ, systém záznamov, vlastníka, prístupovú skupinu, udalosť vytvorenia a udalosť odstránenia.
Nevyberajte si jedno obdobie pre celú službu. Obsah výroby sa môže riadiť plánom záznamov zákazníka, zatiaľ čo diagnostické záznamy môžu vyžadovať dni a finančné záznamy roky. Obdobie musí sledovať zdokumentovaný účel, nie štandardné skladovanie alebo nedefinovanú prevádzkovú potrebu.
Pomenujte každú kategóriu údajov a odvodenú kópiu.
Priraďte účel a zodpovedného vlastníka.
Zaznamenajte udalosť spustenia a spúšťač odstránenia.
Prepojte každé obdobie so zásadami, zákonom alebo prevádzkovými dôkazmi.
Ovládajte vyrovnávacie pamäte, indexy a odvodené kópie
Umelá inteligencia a pracovné postupy publikovania vytvárajú prehliadané kópie v úložisku prehliadača, vyrovnávacej pamäti na doručovanie obsahu, frontoch, indexoch vyhľadávania, vektorových skladoch, hodnotiacich množinách údajov a platformách pozorovateľnosti. Zmapujte, ako sa každá kópia zruší, keď sa zdroj zmení alebo sa odstráni.
Nastavte kľúče vyrovnávacej pamäte a expiráciu podľa citlivosti. Výstup z verejnej webovej stránky môže byť za normálnych okolností uložený do vyrovnávacej pamäte dlhšie ako nezverejnený materiál prípadu. Zabráňte vstupu osobného alebo dôverného obsahu do zdieľaných vyrovnávacích pamätí a otestujte, či odstránenie odstráni výsledky vyhľadávania, vloženia, ukážky a úlohy vo fronte.
- 1
Sledujte vytvorenie, aktualizáciu a odstránenie udalosti cez každý komponent.
- 2
Ukončenie platnosti testu a explicitné zrušenie platnosti oddelene.
- 3
Vylúčte citlivé polia z denníkov a zdieľaných vyrovnávacích pamätí.
- 4
Monitorujte zlyhania odstránenia a bezpečne ich skúste znova.
Navrhnite odstránenie v rámci zálohovania a obnovy
Zálohy potrebujú pevnú rotáciu, chránený prístup a zdokumentované uplynutie platnosti. Ak nie je možné odstrániť jednotlivé záznamy z nemenných médií, izolujte zálohu od bežného spracovania a zabezpečte, aby sa žiadosť o vymazanie znovu použila, ak dôjde k obnove.
Otestujte si celý postup v zotavovacom cvičení. Dôkazy by mali uvádzať dátum obnovenia, obnovený rozsah, opätovné použitie zoznamov na vymazanie, overovacie otázky, zodpovedného schvaľovateľa a konečné zničenie kópií, ktorých platnosť vypršala. Politika bez testovanej cesty obnovy nie je prevádzkovou zárukou.
Frekvencia zálohovania dokumentov, umiestnenie, šifrovanie a expirácia.
Udržujte chránený zoznam potlačenia odstránenia na obnovenie.
Obmedzte obnovené prostredia a zapíšte si každý prístup.
Uschovajte si dôkazy o testoch exspirácie a návratnosti.
Prevádzkujte a preukazujte harmonogram
Implementujte uchovávanie ako konfiguráciu alebo naplánované úlohy namiesto spoliehania sa na pamäť personálu. Vytvárajte správy o výnimkách pre záznamy po lehote splatnosti, neúspešné vymazania, zadržania na základe zákona a systémy bez automatizovaných kontrol. Priraďte každej výnimke vlastníka a dátum riešenia.
Skontrolujte plán po zmenách produktu, právnych predpisov, dodávateľov alebo architektúry. Použite vzorové záznamy na preukázanie súhlasu s časovými pečiatkami, výpočtami uplynutia platnosti, následným odstránením a používateľskými vyhláseniami. Nahláste úspešnosť odstránenia, oneskorený objem, výnimky a výsledky testov obnovy riadeniu služby.
- 1
Preložte každé schválené obdobie do systémového pravidla.
- 2
Spustite mesačné hlásenie výnimiek a sledovanie vlastníka.
- 3
Ukážte úplnú cestu odstránenia aspoň štvrťročne.
- 4
Po podstatných zmenách plán znova schváliť.
Zvládnite právne blokády a výnimky bez straty kontroly
Vytvorte formálny proces výnimiek pre záznamy, ktoré musia prežiť bežné obdobie. Blokovanie by malo identifikovať jeho oprávnenie, presný rozsah, dátum začiatku, rolu schvaľovania, ovplyvnené systémy, frekvenciu kontrol, obmedzenia prístupu a podmienky vydania. Vyhnite sa kopírovaniu celých pracovných priestorov do neurčitých archívov, keď je relevantná len malá skupina. Označte podržané záznamy, takže rutinné odstraňovanie môže pokračovať pre všetko ostatné, a tak uvoľnené zadržanie vráti každý záznam do pôvodného plánu.
Dizajnové výnimky aj pre prevádzkové poruchy. Ak výpadok dodávateľa, poškodený konektor alebo zmena schémy zabránia vymazaniu, otvorte sledovaný incident s dotknutými údajmi, odhadovaným objemom, dočasnými zárukami, vlastníkom nápravy a termínom. Zabráňte nepozorovanému rozširovaniu neúspešného frontu. Po oprave zosúlaďte očakávané a dokončené vymazania a uchovajte strojovo čitateľný dôkaz, že nedošlo k vynechaniu žiadneho nadväzujúceho obchodu.
Urobte uchovávanie zrozumiteľné pre ľudí, ktorí používajú a riadia službu. Oznámenia o produktoch by mali popisovať zmysluplné obdobia a udalosti namiesto vágnych fráz, ako napríklad len dovtedy, kým je to potrebné. Administrátori potrebujú pohľad na aktuálne pravidlá, čakajúce odstránenie, aktívne zadržania, neúspešné úlohy a oneskorenia špecifické pre dodávateľov. Obstarávanie a revízia architektúry by mali odmietnuť služby, ktoré nedokážu odhaliť dostatok informácií na overenie týchto kontrol.
Obmedzte každé zadržanie podľa rozsahu, oprávnenia, dátumu kontroly a podmienky vydania.
Neúspešné vymazanie stopy sledujte ako operačný incident s dôkazmi o zmierení.
Odhaľte aktuálne pravidlá, zadržania, fronty a zlyhania oprávneným správcom.
Udržujte verejné informácie v súlade s nakonfigurovanými a zmluvnými obdobiami.
Úlohy, dôkazy a schválenie
Kontroly zabezpečenia a ochrany osobných údajov musia popisovať produkčnú konfiguráciu a nie všeobecného poskytovateľa. Zaznamenajte si presnú službu, región, príznaky funkcií, voliteľnú telemetriu, prístup k podpore, podprocesory, hranice šifrovania, nastavenia uchovávania a zodpovednosti zákazníka. Prehodnoťte po zmenách štruktúry materiálu, zmluvy, poskytovateľa alebo účelu a nechajte rozhodnutie prepojené s dôkazmi.
Prevádzka a údržba
Publikovaním práca nekončí. Prepojte jazykovú verziu alebo konfiguráciu s jej zdrojom, monitorujte opatrenia na kvalitu a služby a definujte konkrétne spúšťače kontroly. Spúšťače zahŕňajú zmeny zdroja, právne zmeny, nové potreby publika, opakujúce sa otázky podpory, technické zmeny a incidenty. Pomenovaný vlastník vyhodnotí spúšťač, v prípade potreby otvorí novú revíziu a zaznamená obnovené schválenie.
Kontrolný zoznam na zverejnenie
Kompletná cesta spracovania je zdokumentovaná.
Úlohy správcu a spracovateľa sú dohodnuté.
Evidujú sa miesta a subdodávatelia.
Výslovne sa rieši školenie a sekundárne použitie.
Kontroly prístupu, šifrovania, protokolovania a incidentov sú overené.
Uchovávanie a vymazanie sú definované podľa kategórie údajov.
Medzinárodné prevody a záruky sú zdokumentované.
Zmeny, audity, ukončenie a vlastníctvo dôkazov sú priradené.