Η τοποθεσία δεδομένων περιγράφει πού αποθηκεύονται ή υποβάλλονται σε επεξεργασία τα δεδομένα. Ένας ελβετικός διακομιστής δεν καθορίζει την τοποθεσία των αντιγράφων ασφαλείας, των συστημάτων υποστήριξης, των εξωτερικών ενσωματώσεων ή κάθε ατόμου με πρόσβαση· αξιολογήστε αυτά τα στοιχεία ξεχωριστά.
Διαχωρίστε την τοποθεσία του μηχανήματος από τη διαδρομή των δεδομένων
Μια ετικέτα χώρας σε ένα πρόγραμμα φιλοξενίας απαντά σε ένα στενό ερώτημα: πού βρίσκεται η αναφερόμενη διαμόρφωση. Η εφαρμογή σας μπορεί ακόμη να στέλνει πληροφορίες αλλού. Η αναφορά σφαλμάτων, η παράδοση email, η επεξεργασία πληρωμών, τα αντίγραφα ασφαλείας εκτός τοποθεσίας και η πρόσβαση διαχειριστή αποτελούν μέρος της υπηρεσίας ακόμη και όταν απουσιάζουν από το διάγραμμα υποδομής. Αντιμετωπίστε τον ελβετικό προορισμό ως μία καταχώριση σε έναν χάρτη δεδομένων, όχι ως συμπέρασμα για ολόκληρο το έργο.
Ξεκινήστε ονομάζοντας τις πληροφορίες που χειρίζεστε. Ένας δημόσιος ιστότοπος τεκμηρίωσης, μια πύλη πελατών και ένα ιδιωτικό αρχείο χρειάζονται διαφορετικούς ελέγχους. Διακρίνετε το δημοσιευμένο περιεχόμενο, τις προσωπικές πληροφορίες, τα μυστικά ελέγχου ταυτότητας και τα εσωτερικά επιχειρησιακά αρχεία. Καταγράψτε γιατί υπάρχει κάθε κατηγορία και τι θα συνέβαινε αν αποκαλυπτόταν, αλλοιωνόταν ή χανόταν. Αυτό κάνει τις μεταγενέστερες αποφάσεις τοποθεσίας συγκεκριμένες αντί να βασίζονται στη γενική έλξη μιας δικαιοδοσίας.
Δημιουργήστε ένα μικρό μητρώο επεξεργασίας
Ακολουθήστε μια αντιπροσωπευτική ενέργεια χρήστη από το πρόγραμμα περιήγησης έως τον χώρο αποθήκευσης. Σημειώστε ποιο σύστημα λαμβάνει το αίτημα, τι εγγράφει και ποιες άλλες υπηρεσίες ειδοποιούνται. Επαναλάβετε την άσκηση για τη δημιουργία λογαριασμού, την ανάκτηση κωδικού πρόσβασης, τις μεταφορτώσεις και την υποστήριξη. Συχνά θα ανακαλύψετε δευτερεύοντα αντίγραφα σε αρχεία καταγραφής, ουρές email και διαγνωστικές εξαγωγές. Καταγράψτε τα όσο η αρχιτεκτονική είναι ακόμη αρκετά απλή ώστε να αλλάξει.
Χρησιμοποιήστε ένα μητρώο με σκοπό, προορισμό, υπεύθυνο πρόσβασης και απόφαση διατήρησης για κάθε στοιχείο. Δεν χρειάζεστε ένα περίπλοκο εργαλείο συμμόρφωσης για να ξεκινήσετε. Η χρήσιμη ιδιότητα είναι ότι κάποιος μπορεί να εξηγήσει κάθε γραμμή και να την ενημερώσει μετά από μια νέα ενσωμάτωση. Ένα διάγραμμα χωρίς τοποθεσίες αντιγράφων ασφαλείας ή πρόσβαση διαχειριστή είναι ελλιπές για μια απόφαση τοποθεσίας.
| Στοιχείο | Τι πρέπει να καθοριστεί | Χρήσιμα στοιχεία |
|---|---|---|
| Κύρια βάση δεδομένων | Τοποθεσία φιλοξενίας και επιτρεπόμενη πρόσβαση | Προδιαγραφή υπηρεσίας και πολιτική πρόσβασης |
| Αντίγραφο ανάκτησης | Προορισμός, διατήρηση και διαγραφή | Διαμόρφωση αντιγράφων ασφαλείας και διαδικασία επαναφοράς |
| Εξαγωγή υποστήριξης | Περιεχόμενο και παραλήπτες | Αποκρυμμένο δείγμα και πολιτική υποστήριξης |
| Εξωτερική ενσωμάτωση | Πληροφορίες που αποστέλλονται και όροι επεξεργασίας | Διαμόρφωση ενσωμάτωσης και τεκμηρίωση παρόχου |
Κατανοήστε την ευθύνη που παραμένει σε εσάς
Ο Ελβετικός Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφοριών εξηγεί ότι η ανάθεση της επεξεργασίας δεν αφαιρεί την ευθύνη του υπεύθυνου επεξεργασίας για την προστασία δεδομένων. Οι οδηγίες του καλύπτουν την επιλογή εκτελούντων την επεξεργασία, την έκδοση οδηγιών και τον έλεγχο του χειρισμού προσωπικών δεδομένων. Αυτός είναι λόγος να εξετάσετε τη σχέση υπηρεσίας καθώς και την τοποθεσία του rack. Οι ακριβείς υποχρεώσεις για τον οργανισμό σας εξαρτώνται από το εφαρμοστέο πλαίσιο και τις πληροφορίες που εμπλέκονται.
Όπου οι πληροφορίες μπορούν να αποκαλυφθούν διασυνοριακά, χρησιμοποιήστε τις σχετικές επίσημες οδηγίες και ζητήστε συμβουλή για αποφάσεις που χρειάζονται νομική αξιολόγηση. Αποφύγετε να δηλώνετε ότι ένα όνομα χώρας καθιστά αυτόματα την εφαρμογή συμμορφούμενη. Ρωτήστε ποιοι είναι οι εκτελούντες την επεξεργασία και οι υπεργολάβοι τους, πού γίνεται η επεξεργασία και ποιες ρυθμίσεις ισχύουν. Κρατήστε τις απαντήσεις με την επιχειρησιακή τεκμηρίωση του έργου ώστε η απόφαση να μπορεί να επανεξεταστεί αργότερα.
Μειώστε τις πληροφορίες που χρειάζονται απόφαση τοποθεσίας
Συλλέγετε μόνο ό,τι εξυπηρετεί έναν καθορισμένο σκοπό. Ένα ενημερωτικό δελτίο δεν χρειάζεται απαραίτητα μια πλήρη ταχυδρομική διεύθυνση και μια αναφορά αντιμετώπισης προβλημάτων σπάνια χρειάζεται ολόκληρη τη βάση δεδομένων πελατών. Η αφαίρεση περιττών πεδίων μειώνει την έκθεση και απλοποιεί τη διατήρηση. Κρατήστε τα μυστικά έξω από διαγνωστικά εργαλεία και εξετάστε αν οι συγκεντρωτικές μετρήσεις απαντούν στο επιχειρησιακό ερώτημα χωρίς να αναπαράγουν μεμονωμένες εγγραφές.
Η κρυπτογράφηση μπορεί να βοηθήσει στην προστασία συγκεκριμένων αντιγράφων, αλλά προσδιορίστε ποιος ελέγχει τα κλειδιά και πού γίνεται η αποκρυπτογράφηση. Μια εφαρμογή που πρέπει να επεξεργάζεται αναγνώσιμα δεδομένα δεν μπορεί να αντιμετωπίζεται σαν να μην μπορεί ποτέ κανείς να έχει πρόσβαση σε αυτά. Ομοίως, ένα ψευδώνυμο αναγνωριστικό μπορεί ακόμη να συνδέει εγγραφές με την πάροδο του χρόνου. Περιγράψτε με ακρίβεια τον υλοποιημένο έλεγχο αντί να χρησιμοποιείτε ένα σήμα κρυπτογράφησης ως υποκατάστατο του χάρτη επεξεργασίας.
Ένα πρακτικό σενάριο: μια μικρή πύλη πελατών
Φανταστείτε μια πύλη που φιλοξενείται σε ένα ελβετικό VPS, με ανεξάρτητο αντίγραφο ανάκτησης και υπηρεσία email τρίτου μέρους. Η βάση δεδομένων πελατών παραμένει στο VPS κατά την κανονική λειτουργία, αλλά τα μηνύματα επαναφοράς κωδικού πρόσβασης και οι ειδοποιήσεις υποστήριξης εγκαταλείπουν αυτό το μηχάνημα. Η ομάδα πρέπει να καταγράψει τα ελάχιστα πεδία σε αυτά τα μηνύματα, τον προορισμό που χρησιμοποιείται για τα αντίγραφα ασφαλείας και τα άτομα που επιτρέπεται να εξάγουν εγγραφές.
Μια λογική επανεξέταση θα μπορούσε να αντικαταστήσει μια πλήρη εγγραφή σε μια αναφορά σφάλματος με έναν τυχαίο κωδικό περιστατικού, να συντομεύσει τη διατήρηση διαγνωστικών δεδομένων και να περιορίσει την πρόσβαση στα αντίγραφα ασφαλείας. Αυτές οι αλλαγές είναι χρήσιμες ανεξάρτητα από τη χώρα που επιλέχθηκε. Το παράδειγμα είναι άσκηση σχεδιασμού, όχι δήλωση ότι το SwissOctet περιλαμβάνει αυτές τις ενσωματώσεις ή έχει επαληθεύσει συγκεκριμένη ρύθμιση τοποθεσίας.
Επαληθεύστε τον χάρτη πριν αναλάβετε δημόσια δέσμευση
Πριν υποσχεθείτε μια τοποθεσία στους χρήστες σας, συγκρίνετε το μητρώο με την πραγματική διαμόρφωση και τους επιβεβαιωμένους όρους υπηρεσίας. Δοκιμάστε αν οι διαδικασίες αντιγράφων ασφαλείας και διαγραφής λειτουργούν όπως αναμένεται. Ελέγξτε τις εξαγωγές, τους παράγοντες παρακολούθησης και τις προγραμματισμένες εργασίες, επειδή μπορούν να εισαγάγουν αντίγραφα που κανείς δεν θυμάται κατά την αρχική αγορά. Αναθέστε σε κάποιον την έγκριση νέων προορισμών και την ενημέρωση του μητρώου όταν αλλάζει η αρχιτεκτονική.
Το SwissOctet παρουσιάζει ελβετικές διαμορφώσεις στον κατάλογό του. Οι ρυθμίσεις επεξεργασίας, η πρόσβαση υποστήριξης και οι κανόνες διατήρησης του ενεργού παρόχου πρέπει να επιβεβαιωθούν ξεχωριστά πριν από μια πραγματική παραγγελία. Επιλέξτε την υποδομή με αυτό το όριο κατά νου: μια σαφής ελβετική τοποθεσία μπορεί να υποστηρίξει την αρχιτεκτονική σας, ενώ ένας πλήρης και ενημερωμένος χάρτης δεδομένων υποστηρίζει τους ισχυρισμούς που κάνετε γι' αυτήν.
Η πρακτική λίστα ελέγχου σας.
- Ταξινομήστε τις πληροφορίες που χειρίζεται το έργο.
- Χαρτογραφήστε τον κύριο χώρο αποθήκευσης, τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής και τις ενσωματώσεις.
- Προσδιορίστε τους εκτελούντες την επεξεργασία, τους υπεύθυνους πρόσβασης και τις αποφάσεις διατήρησης.
- Εξετάστε τις επίσημες οδηγίες για τα εφαρμοστέα διασυνοριακά ζητήματα.
- Επαληθεύστε την πραγματική διαμόρφωση πριν υποσχεθείτε τοποθεσία.
Οι λεπτομέρειες που έχουν σημασία.
Σημαίνει ένας ελβετικός διακομιστής ότι κάθε αντίγραφο παραμένει στην Ελβετία;+
Όχι. Οι προορισμοί αντιγράφων ασφαλείας, οι εξαγωγές, τα συστήματα υποστήριξης και οι ενσωματώσεις έχουν τις δικές τους διαδρομές δεδομένων και πρέπει να ελέγχονται ξεχωριστά.
Αφαιρεί η κρυπτογράφηση την ανάγκη χαρτογράφησης της επεξεργασίας;+
Όχι. Πρέπει ακόμη να γνωρίζετε πού υπάρχουν τα δεδομένα και τα κλειδιά, ποιος μπορεί να τα αποκρυπτογραφήσει και ποια επεξεργασία πραγματοποιείται.
Πιστοποιεί αυτός ο οδηγός μια ανάπτυξη SwissOctet;+
Όχι. Παρέχει μια μέθοδο σχεδιασμού. Οι ενεργοί όροι επεξεργασίας και οι υλοποιημένοι έλεγχοι χρειάζονται επιβεβαίωση για τη συγκεκριμένη υπηρεσία.
Πηγαίνετε στην πηγή.
Αυτές οι αναφορές υποστηρίζουν τις τεχνικές έννοιες σε αυτόν τον οδηγό. Ακολουθήστε την τρέχουσα τεκμηρίωση πριν αλλάξετε ένα σύστημα παραγωγής.
- FDPIC: Επεξεργασία δεδομένων στο cloud www.edoeb.admin.ch
- FDPIC: Ανάθεση της επεξεργασίας δεδομένων www.edoeb.admin.ch
- FDPIC: Διασυνοριακή μεταφορά προσωπικών δεδομένων www.edoeb.admin.ch
Συντακτική καθοδήγηση από SwissOctet. Τα παραδείγματα είναι ενδεικτικά. Οι προδιαγραφές υπηρεσιών, οι διαθέσιμες επιλογές και οι συμβατικοί όροι πρέπει να επαληθεύονται ξεχωριστά.