Az adatelhelyezés azt írja le, hol tárolják vagy dolgozzák fel az adatokat. Egy svájci szerver nem igazolja a biztonsági mentések, támogató rendszerek, külső integrációk vagy minden hozzáféréssel rendelkező személy helyét; ezeket a komponenseket külön értékelje.
A gép helyének elkülönítése az adatútjától
A tárhelycsomagon lévő országcímke szűk kérdésre válaszol: hol található a felsorolt konfiguráció. Az alkalmazása ettől még küldhet információt máshová. A hibajelentés, az e-mail-kézbesítés, a fizetésfeldolgozás, a külső biztonsági mentések és a rendszergazdai hozzáférés a szolgáltatás részei, még akkor is, ha hiányoznak az infrastruktúra-diagramról. A svájci célállomást az adattérkép egyik bejegyzéseként kezelje, nem pedig a teljes projekt következtetéseként.
Kezdje azzal, hogy megnevezi a kezelt információkat. Egy nyilvános dokumentációs oldal, egy ügyfélportál és egy privát archívum különböző ellenőrzéseket igényel. Különböztesse meg a közzétett tartalmat, a személyes adatokat, a hitelesítési titkokat és a belső üzemeltetési nyilvántartásokat. Jegyezze fel, miért létezik az egyes kategóriák, és mi történne, ha nyilvánosságra kerülnének, módosulnának vagy elvesznének. Ez konkréttá teszi a későbbi helydöntéseket, ahelyett hogy egy joghatóság általános vonzerejére támaszkodna.
Egy kis feldolgozási nyilvántartás felépítése
Kövessen végig egy reprezentatív felhasználói műveletet a böngészőtől a tárolóig. Jegyezze fel, melyik rendszer fogadja a kérést, mit ír, és mely más szolgáltatásokat értesít. Ismételje meg a gyakorlatot a fióklétrehozásra, a jelszó-helyreállításra, a feltöltésekre és a támogatásra. Gyakran másodlagos másolatokat fedez fel a naplókban, e-mail-sorokban és diagnosztikai exportokban. Ezeket még akkor jegyezze fel, amikor az architektúra elég egyszerű ahhoz, hogy megváltoztassa.
Használjon olyan nyilvántartást, amely minden komponenshez tartalmaz célt, célállomást, hozzáférési felelőst és megőrzési döntést. Az induláshoz nincs szükség bonyolult megfelelőségi eszközre. A hasznos tulajdonság az, hogy valaki minden sort meg tud magyarázni, és egy új integráció után frissíteni tudja. A biztonsági mentési helyek vagy a rendszergazdai hozzáférés nélküli diagram hiányos egy elhelyezési döntéshez.
| Összetevő | Mit kell megállapítani | Hasznos bizonyíték |
|---|---|---|
| Elsődleges adatbázis | Tárhely és engedélyezett hozzáférés | Szolgáltatási specifikáció és hozzáférési szabályzat |
| Helyreállítási másolat | Célállomás, megőrzés és törlés | Biztonsági mentési konfiguráció és helyreállítási eljárás |
| Támogatási export | Tartalom és címzettek | Kitakart minta és támogatási szabályzat |
| Külső integráció | Küldött információ és feldolgozási feltételek | Integrációs konfiguráció és szolgáltatói dokumentáció |
Az Önnél maradó felelősség megértése
A Svájci Szövetségi Adatvédelmi és Információs Biztos úr kifejti, hogy a feldolgozás kiszervezése nem szünteti meg az adatkezelő adatvédelmi felelősségét. Útmutatása kiterjed az adatfeldolgozók kiválasztására, az utasítások kiadására és a személyes adatok kezelésének ellenőrzésére. Ez ok arra, hogy a szolgáltatási kapcsolatot éppúgy vizsgálja, mint a rack helyét. Az Ön szervezetére vonatkozó pontos kötelezettségek az alkalmazandó kerettől és az érintett információktól függenek.
Ahol az információ határokon átnyúlóan kerülhet nyilvánosságra, használja a vonatkozó hivatalos útmutatást, és kérjen tanácsot a jogi értékelést igénylő döntésekhez. Kerülje annak kijelentését, hogy egy országnév automatikusan megfelelővé teszi az alkalmazást. Kérdezze meg, kik az adatfeldolgozók és alvállalkozók, hol történik a feldolgozás, és milyen megállapodások érvényesek. A válaszokat a projekt üzemeltetési dokumentációjával együtt őrizze meg, hogy a döntés később felülvizsgálható legyen.
A helydöntést igénylő információ csökkentése
Csak azt gyűjtse, ami meghatározott célt szolgál. Egy hírlevélhez nem feltétlenül kell teljes postai cím, és egy hibaelhárítási jelentéshez ritkán kell a teljes ügyféladatbázis. A szükségtelen mezők eltávolítása csökkenti a kitettséget és egyszerűsíti a megőrzést. Tartsa távol a titkokat a diagnosztikai eszközöktől, és fontolja meg, hogy az összesített mérések válaszolnak-e az üzemeltetési kérdésre az egyedi rekordok reprodukálása nélkül.
A titkosítás segíthet bizonyos másolatok védelmében, de határozza meg, ki irányítja a kulcsokat, és hol történik a visszafejtés. Egy olyan alkalmazást, amelynek olvasható adatokat kell feldolgoznia, nem lehet úgy kezelni, mintha soha senki nem férhetne hozzá. Hasonlóképpen, egy álnévvel ellátott azonosító idővel továbbra is összekapcsolhatja a rekordokat. Írja le pontosan a megvalósított ellenőrzést, ahelyett hogy a titkosítás jelvényét a feldolgozási térkép helyettesítőjeként használná.
Gyakorlati forgatókönyv: egy kis ügyfélportál
Képzeljen el egy svájci VPS-n üzemeltetett portált, független helyreállítási másolattal és harmadik féltől származó e-mail-szolgáltatással. Az ügyféladatbázis normál működés közben a VPS-n marad, de a jelszó-visszaállítási üzenetek és a támogatási értesítések elhagyják azt a gépet. A csapatnak fel kell jegyeznie az üzenetekben szereplő minimális mezőket, a biztonsági mentésekhez használt célállomást és a rekordok exportálására jogosult személyeket.
Egy ésszerű felülvizsgálat helyettesítheti a hibajelentésben szereplő teljes rekordot egy véletlenszerű incidenshivatkozással, lerövidítheti a diagnosztikai megőrzést és korlátozhatja a biztonsági mentéshez való hozzáférést. Ezek a változtatások a kiválasztott országtól függetlenül hasznosak. A példa tervezési gyakorlat, nem pedig annak kijelentése, hogy a SwissOctet tartalmazza ezeket az integrációkat, vagy igazolt egy adott elhelyezési megállapodást.
A térkép ellenőrzése nyilvános kötelezettségvállalás előtt
Mielőtt helyet ígérne a felhasználóinak, hasonlítsa össze a nyilvántartást a tényleges konfigurációval és a megerősített szolgáltatási feltételekkel. Tesztelje, hogy a biztonsági mentési és törlési eljárások a várt módon működnek-e. Vizsgálja felül az exportokat, a monitorozó ügynököket és az ütemezett feladatokat, mert ezek olyan másolatokat hozhatnak létre, amelyekre senki sem emlékszik a kezdeti vásárlás során. Jelöljön ki valakit az új célállomások jóváhagyására és a nyilvántartás frissítésére, amikor az architektúra megváltozik.
A SwissOctet svájci konfigurációkat mutat be a katalógusában. Az élő szolgáltató feldolgozási megállapodásait, támogatási hozzáférését és megőrzési szabályait külön meg kell erősíteni egy valódi megrendelés előtt. Ezt a határt szem előtt tartva válassza ki az infrastruktúrát: egy egyértelmű svájci hely támogathatja az architektúráját, míg egy teljes és karbantartott adattérkép támogatja az arról tett állításait.
Az Ön gyakorlati ellenőrzőlistája.
- A projekt által kezelt információk osztályozása.
- Az elsődleges tároló, a biztonsági mentések, a naplók és az integrációk feltérképezése.
- Az adatfeldolgozók, a hozzáférési felelősök és a megőrzési döntések azonosítása.
- A vonatkozó határokon átnyúló kérdésekre vonatkozó hivatalos útmutatás áttekintése.
- A tényleges konfiguráció ellenőrzése az elhelyezés ígérete előtt.
A fontos részletek.
A svájci szerver azt jelenti, hogy minden másolat Svájcban marad?+
Nem. A biztonsági mentési célállomásoknak, az exportoknak, a támogató rendszereknek és az integrációknak saját adatútjaik vannak, amelyeket külön ellenőrizni kell.
A titkosítás megszünteti a feldolgozás feltérképezésének szükségességét?+
Nem. Továbbra is tudnia kell, hol találhatók az adatok és a kulcsok, ki tudja visszafejteni azokat, és milyen feldolgozás történik.
Ez az útmutató tanúsít egy SwissOctet telepítést?+
Nem. Tervezési módszert nyújt. Az élő feldolgozási feltételeket és a megvalósított ellenőrzéseket az adott szolgáltatásra vonatkozóan meg kell erősíteni.
Menjen a forráshoz.
Ezek a hivatkozások támogatják az útmutató műszaki fogalmait. Kövesse az aktuális dokumentációt, mielőtt éles rendszert módosítana.
- FDPIC: Adatfeldolgozás a felhőben www.edoeb.admin.ch
- FDPIC: Az adatfeldolgozás kiszervezése www.edoeb.admin.ch
- FDPIC: Személyes adatok határokon átnyúló továbbítása www.edoeb.admin.ch
Szerkesztői útmutatás: SwissOctet. A példák tájékoztató jellegűek. A szolgáltatási specifikációkat, az elérhető opciókat és a szerződéses feltételeket külön kell ellenőrizni.