Pojasnite nalogo in odločitev
Ta vodnik spreminja hrambo, predpomnilnik in brisanje v pregledljiv delovni tok. Povezuje domenske odločitve, lastništvo, dokaze in sprejemanje, tako da rezultat še naprej deluje v proizvodnji.
Ločeno določite hrambo za izvorno besedilo, ustvarjeno besedilo, dnevnike, vnose v predpomnilnik, varnostne kopije in podporne zapise.
Praktični postopek
- 1
Narišite tok podatkov od zbiranja do obdelave, dnevnikov, predpomnilnika, podpore, varnostnega kopiranja in brisanja.
- 2
Razvrstite vsako kategorijo podatkov in jo povežite z namenom, pravno vlogo, lokacijo, prejemnikom in hrambo.
- 3
Zahtevajte arhitekturne, pogodbene, operativne in preskusne dokaze za vsak materialni zahtevek.
- 4
Ocenite tveganje in zabeležite zahtevane kontrole, lastnike, dokazila o sprejemu in preostalo tveganje.
- 5
Odobrite samo dokumentirano konfiguracijo, nato spremljajte podprocesorje, incidente, spremembe in dokaze o izbrisu.
Primer ali orodje
Delovni list za hrambo beleži namen, sprožilec, trajanje, pot izbrisa, potek varnostne kopije in dokaze. V orodju zabeležite tudi izhodišče, lastnika, odločitev, dokaze, odprto vprašanje in datum odobritve. Uporabite pravo stran ali transakcijo, da bo skupina videla odvisnosti, izjeme in vzdrževalna dela, ki sledijo izdaji.
| Točka odločitve | Zapis | Kriterij sprejemljivosti |
|---|---|---|
| Izhodišče | Opaženo trenutno stanje | Vir in datum zapisa |
| Odločitev | Izbrana možnost in utemeljitev | Upoštevano je tveganje in občinstvo |
| Dokazi | Preizkusite, dokumentirajte ali izmerite | Pregledljiv in specifičen za različico |
| Odobritev | Ime, vloga in datum | Izpolnjeni vsi obvezni kriteriji |
Zgradite inventar zadrževanja, ki temelji na namenu
Ločeno izvorno besedilo, ustvarjeno besedilo, zapisi o računu, operativni dnevniki, varnostni dogodki, podporne prijave, analitika, predpomnilniki, izvozi in varnostne kopije. Za vsako kategorijo zabeležite poslovni namen, pravno podlago, sistem evidence, lastnika, skupino dostopa, dogodek ustvarjanja in dogodek izbrisa.
Ne izberite enega obdobja za celotno storitev. Produkcijska vsebina lahko sledi razporedu evidence stranke, medtem ko diagnostični dnevniki morda potrebujejo dneve in leta finančnih evidenc. Obdobje mora slediti dokumentiranemu namenu, ne privzetemu shranjevanju ali nedefinirani operativni potrebi.
Poimenujte vsako kategorijo podatkov in izpeljano kopijo.
Določite namen in odgovornega lastnika.
Posnemite začetni dogodek in sprožilec brisanja.
Vsako obdobje povežite s politiko, zakonodajo ali operativnimi dokazi.
Nadzirajte predpomnilnike, indekse in izpeljane kopije
Umetna inteligenca in delovni tokovi objavljanja ustvarjajo spregledane kopije v shrambi brskalnika, predpomnilnikih za dostavo vsebine, čakalnih vrstah, iskalnih indeksih, vektorskih shrambah, naborih podatkov za vrednotenje in platformah za opazovanje. Zemljevid, kako je vsaka kopija razveljavljena, ko se vir spremeni ali izbriše.
Nastavite ključe predpomnilnika in potek glede na občutljivost. Izhod javnega spletnega mesta je običajno mogoče predpomniti dlje kot neobjavljeno gradivo primera. Preprečite, da bi osebna ali zaupna vsebina vstopila v skupne predpomnilnike, in preizkusite, ali izbris odstrani rezultate iskanja, vdelave, predoglede in opravila v čakalni vrsti.
- 1
Sledite dogodku ustvarjanja, posodabljanja in brisanja skozi vsako komponento.
- 2
Ločeno preverite potek veljavnosti in izrecno razveljavitev.
- 3
Izključite občutljiva polja iz dnevnikov in skupnih predpomnilnikov.
- 4
Spremljajte napake pri brisanju in jih varno poskusite znova.
Brisanje zasnove med varnostnimi kopijami in obnovitvijo
Varnostne kopije potrebujejo fiksno rotacijo, zaščiten dostop in dokumentiran potek. Če posameznih zapisov ni mogoče odstraniti iz nespremenljivega medija, ločite varnostno kopijo od običajne obdelave in zagotovite, da se zahteva za izbris znova uporabi, če pride do obnovitve.
Preizkusite celoten postopek v obnovitveni vaji. Dokazi morajo pokazati datum obnovitve, obnovljeni obseg, ponovno uporabo seznamov za brisanje, poizvedbe za preverjanje veljavnosti, odgovornega odobritelja in končno uničenje potečenih kopij. Politika brez preizkušene obnovitvene poti ni operativno zagotovilo.
Pogostost varnostnega kopiranja dokumentov, lokacije, šifriranje in potek.
Vzdržujte zaščiten seznam za preprečevanje brisanja za obnovitev.
Omejite obnovljena okolja in zabeležite vsak dostop.
Ohranite dokaze o preskusih izteka uporabnosti in predelave.
Delujte in potrdite urnik
Izvedite hrambo kot konfiguracijo ali načrtovana opravila, namesto da se zanašate na spomin osebja. Izdelajte poročila o izjemah za zapoznele zapise, neuspele izbrise, pravne zadržke in sisteme brez avtomatiziranih kontrol. Vsaki izjemi dodelite lastnika in datum razrešitve.
Preglejte urnik po spremembah izdelka, zakonodaje, dobavitelja ali arhitekture. Uporabite vzorčne zapise, da dokažete, da se časovni žigi, izračuni poteka, nadaljnji izbris in uporabniške izjave ujemajo. Upravljanju storitve poročajte o uspehu izbrisa, zapadlem obsegu, izjemah in rezultatih preizkusa obnovitve.
- 1
Vsako odobreno obdobje prevedite v sistemsko pravilo.
- 2
Zaženite mesečno poročanje o izjemah in spremljajte lastnika.
- 3
Vzorčite celotno pot izbrisa vsaj vsako četrtletje.
- 4
Ponovno potrdite urnik po bistvenih spremembah.
Obravnavajte pravne zadržke in izjeme, ne da bi pri tem izgubili nadzor
Ustvarite uradni postopek izjeme za zapise, ki morajo preživeti običajno obdobje. Zadržanje mora opredeliti svoje pooblastilo, natančen obseg, začetni datum, odobritveno vlogo, prizadete sisteme, pogostost pregledovanja, omejitve dostopa in pogoje izdaje. Izogibajte se kopiranju celih delovnih prostorov v nedoločene arhive, ko je pomemben le majhen nabor. Označite zadržane zapise, tako da se lahko rutinsko brisanje nadaljuje za vse ostalo in tako sproščeno zadržanje vrne vsak zapis v prvotni urnik.
Tudi konstrukcijske izjeme za napake pri delovanju. Če izpad pri dobavitelju, pokvarjen konektor ali sprememba sheme preprečuje izbris, odprite sledeni incident s prizadetimi podatki, ocenjenim obsegom, začasnimi zaščitnimi ukrepi, lastnikom popravka in rokom. Preprečite, da bi se neuspela čakalna vrsta neopazno razširila. Po popravku uskladite pričakovana in dokončana brisanja ter obdržite strojno berljive dokaze, da ni bila zgrešena nobena nadaljnja trgovina.
Naj bo hramba razumljiva ljudem, ki uporabljajo in upravljajo storitev. Obvestila o izdelkih bi morala opisovati pomembna obdobja in dogodke namesto nejasnih fraz, kot je le toliko časa, kot je potrebno. Skrbniki potrebujejo pregled nad trenutnimi pravili, čakajočim izbrisom, aktivnimi zadržanji, neuspelimi opravili in zamudami, specifičnimi za dobavitelja. Pregledi nabave in arhitekture bi morali zavrniti storitve, ki ne morejo razkriti dovolj informacij za preverjanje teh kontrol.
Vsako zadržanje omejite z obsegom, pooblastilom, datumom pregleda in pogojem izdaje.
Spremljajte neuspeli izbris kot operativni incident z dokazi o usklajevanju.
Izpostavite trenutna pravila, zadržanja, čakalne vrste in napake pooblaščenim skrbnikom.
Ohranite javne informacije v skladu s konfiguriranimi in pogodbenimi obdobji.
Vloge, dokazi in odobritev
Pregledi varnosti in zasebnosti morajo opisovati produkcijsko konfiguracijo in ne splošnega ponudnika. Zabeležite natančno storitev, regijo, zastavice funkcij, izbirno telemetrijo, dostop do podpore, podprocesorje, meje šifriranja, nastavitve hrambe in odgovornosti strank. Ponovno ocenite po spremembi materialne arhitekture, pogodbe, ponudnika ali namena in naj bo odločitev povezana s pregledanimi dokazi.
Delovanje in vzdrževanje
Delo se ne konča z objavo. Povežite jezikovno različico ali konfiguracijo z njenim izvorom, spremljajte ukrepe kakovosti in storitev ter definirajte konkretne sprožilce pregleda. Sprožilci vključujejo spremembe vira, pravne spremembe, nove potrebe občinstva, ponavljajoča se vprašanja podpore, tehnične spremembe in incidente. Imenovani lastnik oceni sprožilec, po potrebi odpre novo revizijo in zabeleži ponovno odobritev.
Kontrolni seznam za objavo
Celotna pot obdelave je dokumentirana.
Vlogi krmilnika in procesorja sta dogovorjeni.
Lokacije in podprocesorji so evidentirani.
Usposabljanje in sekundarna uporaba sta izrecno obravnavana.
Dostop, šifriranje, beleženje in nadzor dogodkov so preverjeni.
Hranjenje in brisanje sta opredeljena glede na kategorijo podatkov.
Mednarodni prenosi in zaščitni ukrepi so dokumentirani.
Spremembe, revizije, izhod in lastništvo dokazov so dodeljeni.