Защита данных
Простыми словами
Нужно решить три разные задачи: кто может читать данные, кто вправе их менять и как восстановить работу после потери или сбоя. Один инструмент обычно не закрывает их все.
Как применяется
Меры выбирают после определения данных и ответственных владельцев. Используют разграничение доступа, безопасную передачу, контроль изменений, резервирование и управление сроками хранения. Для информации с правовым режимом дополнительно устанавливают конкретные обязанности, а не объявляют универсальный набор достаточным.
Пример применения
Система хранит договоры клиентов. Доступ выдают по ролям, изменения фиксируют, передачу защищают, восстановление копий испытывают. При удалении учитывают не только основной каталог, но и допустимые сроки хранения копий. Даже зашифрованный файл может раскрыться через избыточные права приложения.
Не путать с
- ШифрованиеОдин механизм защиты; не исправляет произвольную выдачу доступа и не заменяет резервирование.
- Классификация данныхОпределяет категории и правила обращения, которые затем реализуются мерами защиты.
- Защита персональных данныхЧастный контекст со своими правовыми требованиями; не синоним защиты любой информации.
Как это работает
- Определить информациюВыявляют данные, владельцев, места обработки и требования к ним.
- Разобрать угрозыОценивают раскрытие, недопустимое изменение и потерю доступности.
- Применить мерыНастраивают доступ, передачу, хранение, контроль изменений и восстановление.
- Проверить жизненный циклИспытывают меры и контролируют копии, внешние передачи и удаление.
Связанные термины
Частые вопросы
Нет. Авторизованное приложение может читать данные, поэтому нужны права, контроль действий и другие меры.
Резервная копия тоже нуждается в защите?Да. Она содержит данные и не должна обходить ограничения основного хранилища.
Как понять, что меры работают?Проверять реальные сценарии доступа, подмены, восстановления и удаления, а не только наличие настроек.