曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        CCPA和GDPR實施中的主要陷阱以及如何避免
        發布時間:2020-02-18 11:23:17   閱讀次數:

        1-20021Q13055A0.png

        在過去的一年中,我們在全球數十個大型組織中實施了隱私合規性GDPR、CCPA、POPI、HIPAA和亞太隱私法。


        這是主要的陷阱,以及我從中學到的知識:


        “如果可以的話,找到它”

        許多大型組織被供應商的產品誤導了,他們認為發現和分類是合規性的關鍵。


        您是否相信“神奇的AI發現棒”將在幾周內識別并分類所有敏感數據?


        即使存在這種情況,了解個人信息的位置也很重要,但是您是否真的需要發現并映射成千上萬個可能包含個人數據的隱式列,卻不知道如何實際訪問這些列,何時何地?通過誰?


        現實反擊了……

        1. 即使使用最佳的“ AI”,發現和分類的準確性也可以達到75%– 85%,因此,對于所有您不知道的個人數據,數據丟失的風險仍然很高。

        2. 查找和掃描您知道的所有個人數據存儲庫大約需要一個月的時間。

        3. 經過一個月的工作,發現級別隨著新存儲庫和克隆的創建,數據模型的更改而下降,從而增加了盲目性

        4. 通過將所有“ IT資本”集中并投入到發現追逐中,您將無法執行更重要的合規性IT工作,例如應用“擦除權”,同意并最大程度地減少對“需要”的個人數據的訪問。知道”的依據。

        5. 最重要的是,通過無休止的發現項目使海洋沸騰,會給您一種錯誤的進步感覺,并誤導了真正的遵從水平。您仍然不知道誰在訪問數據,訪問頻率以及從哪個應用程序/工具訪問-這甚至是在您開始在這些系統上實施“擦除權”,同意或任何級別的訪問控制以強制執行“需求”之前的線索。知道”的法律依據訪問。


        建議:基于風險的合規計劃

        我們了解到,對客戶最有效的方法是使用自上而下的基于風險的合規性項目方法,其方法如下:


        確定您的個人數據處理的主要來源。

        自然,您的CRM、面向客戶的應用程序、數據庫和大數據就是您的起點。大部分個人數據都駐留和處理的十幾個系統的列表是一個很好的起點。


        只需向您的應用程序所有者發送問卷調查表,以獲取估計的個人數據量,并向最終用戶(內部最終用戶、IT員工、第三方和客戶)公開信息或通過API即可完成。


        如下表所示:

        1-20021Q1294LI.png

        *最終用戶列可以分為內部用戶、外部用戶、IT人員和外部API調用。


        對于范圍內的每個系統,執行以下過程:

        1. 通過使用搜尋器和/或基于屏幕的發現來發現敏感數據。

        2. 監視對個人數據的訪問,并應用異常檢測/行為分析檢測來檢測內部人員特權濫用和黑客憑證盜竊。

        3. 應用補救措施,包括個人數據訪問過濾器(行或列),在檢測到異常行為時發出警報,對特定列進行靜態加密,并在解決“需要知道”的原則時屏蔽對敏感數據的訪問。

        4. 實施數據主體的權利,包括“擦除權”,同意書和DSR摘錄


        根據我們的經驗,每個系統可以在幾天之內完成所有四個步驟,而開發人員無需更改應用程序代碼或數據庫配置。


        基于風險的合規性方法的好處:

        1. 在幾周內符合您主要系統中的所有主要要求,并獲得可衡量的結果和明確的前進道路。

        2. 根據審核員的要求獲得敏感的數據使用可見性,實時訪問監控,取證和保證。

        3. 最佳利用預算和可用的IT資源


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精