# Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ | SwissOctet Insights

https://swissoctet.com/vi/insights/swiss-data-residency-map/

SwissOctet / Thông tin chuyên sâu / Quyền riêng tư theo thiết kế Quyền riêng tư theo thiết kế Nền tảng · 6 phút đọc

Lưu trú dữ liệu tại Thụy Sĩ: lập bản đồ toàn bộ dịch vụ

Vị trí máy chủ tại Thụy Sĩ là điểm khởi đầu. Hãy lập bản đồ dữ liệu ứng dụng, bản sao lưu, quyền truy cập hỗ trợ và dịch vụ bên ngoài trước khi cam kết về lưu trú.

Bởi SwissOctet Editorial Lưu hướng dẫn Sao chép liên kết

TRÊN TRANG NÀY 01 Tách biệt vị trí máy móc khỏi hành trình dữ liệu 02 Xây dựng một sổ đăng ký xử lý nhỏ 03 Hiểu trách nhiệm vẫn thuộc về bạn 04 Giảm thông tin cần quyết định vị trí 05 Một tình huống thực tế: cổng thông tin khách hàng nhỏ 06 Xác minh bản đồ trước khi đưa ra cam kết công khai Danh sách kiểm tra thực tế của bạn Nguồn & đọc thêm Quay lại thư viện CÂU TRẢ LỜI TRỰC TIẾP Lưu trú dữ liệu mô tả nơi dữ liệu được lưu trữ hoặc xử lý. Một máy chủ Thụy Sĩ không thiết lập vị trí của bản sao lưu, hệ thống hỗ trợ, tích hợp bên ngoài hoặc mọi người có quyền truy cập; hãy đánh giá các thành phần đó riêng biệt.

01 Tách biệt vị trí máy móc khỏi hành trình dữ liệu

Nhãn quốc gia trên một gói lưu trữ trả lời một câu hỏi hẹp: cấu hình được liệt kê nằm ở đâu. Ứng dụng của bạn vẫn có thể gửi thông tin đi nơi khác. Báo cáo lỗi, gửi email, xử lý thanh toán, sao lưu ngoài trang và quyền truy cập của quản trị viên là một phần của dịch vụ ngay cả khi chúng vắng mặt trong sơ đồ hạ tầng. Hãy coi điểm đến Thụy Sĩ là một mục trong bản đồ dữ liệu, thay vì một kết luận về toàn bộ dự án.

Bắt đầu bằng việc đặt tên cho thông tin bạn xử lý. Một trang tài liệu công khai, một cổng thông tin khách hàng và một kho lưu trữ riêng tư cần các biện pháp kiểm soát khác nhau. Phân biệt nội dung đã xuất bản, thông tin cá nhân, bí mật xác thực và hồ sơ vận hành nội bộ. Ghi lại lý do mỗi loại tồn tại và điều gì sẽ xảy ra nếu nó bị tiết lộ, thay đổi hoặc mất. Điều này làm cho các quyết định vị trí sau này trở nên cụ thể thay vì dựa vào sức hấp dẫn chung của một khu vực pháp lý.

02 Xây dựng một sổ đăng ký xử lý nhỏ

Theo dõi một hành động đại diện của người dùng từ trình duyệt đến lưu trữ. Ghi chú hệ thống nào nhận yêu cầu, nó ghi gì và những dịch vụ nào khác được thông báo. Lặp lại bài tập cho việc tạo tài khoản, khôi phục mật khẩu, tải lên và hỗ trợ. Bạn sẽ thường phát hiện các bản sao thứ cấp trong nhật ký, hàng đợi email và bản xuất chẩn đoán. Hãy ghi lại những điều này khi kiến trúc vẫn còn đủ đơn giản để thay đổi.

Sử dụng một sổ đăng ký với mục đích, điểm đến, chủ sở hữu quyền truy cập và quyết định lưu giữ cho từng thành phần. Bạn không cần một công cụ tuân thủ phức tạp để bắt đầu. Thuộc tính hữu ích là ai đó có thể giải thích mọi hàng và cập nhật nó sau một tích hợp mới. Một sơ đồ thiếu vị trí sao lưu hoặc quyền truy cập quản trị là chưa đầy đủ cho một quyết định lưu trú.

Thành phần Điều cần thiết lập Bằng chứng hữu ích

Cơ sở dữ liệu chính Vị trí lưu trữ và quyền truy cập được phép Đặc tả dịch vụ và chính sách truy cập

Bản sao phục hồi Điểm đến, thời gian lưu giữ và xóa Cấu hình sao lưu và quy trình khôi phục

Bản xuất hỗ trợ Nội dung và người nhận Mẫu đã che thông tin và chính sách hỗ trợ

Tích hợp bên ngoài Thông tin được gửi và điều khoản xử lý Cấu hình tích hợp và tài liệu nhà cung cấp

03 Hiểu trách nhiệm vẫn thuộc về bạn

Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin Thụy Sĩ giải thích rằng việc thuê ngoài xử lý không loại bỏ trách nhiệm của bên kiểm soát đối với việc bảo vệ dữ liệu. Hướng dẫn của họ bao gồm việc lựa chọn bên xử lý, đưa ra chỉ thị và kiểm tra việc xử lý dữ liệu cá nhân. Đây là lý do để kiểm tra mối quan hệ dịch vụ cũng như vị trí đặt giá đỡ. Các nghĩa vụ chính xác cho tổ chức của bạn phụ thuộc vào khuôn khổ áp dụng và thông tin liên quan.

Khi thông tin có thể được tiết lộ qua biên giới, hãy sử dụng hướng dẫn chính thức liên quan và nhận tư vấn cho các quyết định cần đánh giá pháp lý. Tránh tuyên bố rằng một tên quốc gia tự động làm cho ứng dụng tuân thủ. Hãy hỏi ai là bên xử lý và bên xử lý phụ, việc xử lý diễn ra ở đâu và những thỏa thuận nào được áp dụng. Giữ các câu trả lời cùng với tài liệu vận hành của dự án để quyết định có thể được xem xét lại sau này.

04 Giảm thông tin cần quyết định vị trí

Chỉ thu thập những gì phục vụ một mục đích đã xác định. Một bản tin không nhất thiết cần địa chỉ bưu chính đầy đủ, và một báo cáo khắc phục sự cố hiếm khi cần toàn bộ cơ sở dữ liệu khách hàng. Loại bỏ các trường không cần thiết làm giảm mức phơi nhiễm và đơn giản hóa việc lưu giữ. Giữ bí mật khỏi các công cụ chẩn đoán, và cân nhắc liệu các phép đo tổng hợp có trả lời câu hỏi vận hành mà không tái tạo các bản ghi riêng lẻ hay không.

Mã hóa có thể giúp bảo vệ các bản sao cụ thể, nhưng hãy xác định ai kiểm soát khóa và việc giải mã diễn ra ở đâu. Một ứng dụng phải xử lý dữ liệu có thể đọc được không thể được coi như thể không ai có thể truy cập nó. Tương tự, một mã định danh giả danh vẫn có thể liên kết các bản ghi theo thời gian. Hãy mô tả biện pháp kiểm soát đã triển khai một cách chính xác thay vì dùng huy hiệu mã hóa để thay thế cho bản đồ xử lý.

05 Một tình huống thực tế: cổng thông tin khách hàng nhỏ

Hãy tưởng tượng một cổng thông tin được lưu trữ trên VPS của Thụy Sĩ, với một bản sao khôi phục độc lập và dịch vụ email của bên thứ ba. Cơ sở dữ liệu khách hàng vẫn nằm trên VPS trong quá trình hoạt động bình thường, nhưng các thông báo đặt lại mật khẩu và thông báo hỗ trợ lại rời khỏi máy đó. Nhóm nên ghi lại các trường tối thiểu trong những thông báo đó, đích được sử dụng cho sao lưu và những người được phép xuất bản ghi.

Một đánh giá hợp lý có thể thay thế toàn bộ bản ghi trong báo cáo lỗi bằng một mã sự cố ngẫu nhiên, rút ngắn thời gian lưu giữ chẩn đoán và hạn chế quyền truy cập sao lưu. Những thay đổi này hữu ích bất kể quốc gia được chọn. Ví dụ này là một bài tập lập kế hoạch, không phải là tuyên bố rằng SwissOctet bao gồm các tích hợp này hoặc đã xác minh một thỏa thuận cư trú dữ liệu cụ thể.

06 Xác minh bản đồ trước khi đưa ra cam kết công khai

Trước khi hứa hẹn một vị trí với người dùng, hãy so sánh sổ đăng ký với cấu hình thực tế và các điều khoản dịch vụ đã được xác nhận. Kiểm tra xem quy trình sao lưu và xóa có hoạt động như mong đợi không. Xem xét các hoạt động xuất dữ liệu, tác nhân giám sát và tác vụ theo lịch, vì chúng có thể tạo ra các bản sao mà không ai nhớ đến trong quá trình mua ban đầu. Chỉ định một người phê duyệt các đích mới và cập nhật sổ đăng ký khi kiến trúc thay đổi.

SwissOctet trình bày các cấu hình Thụy Sĩ trong danh mục của mình. Các thỏa thuận xử lý dữ liệu của nhà vận hành thực tế, quyền truy cập hỗ trợ và quy tắc lưu giữ phải được xác nhận riêng trước khi đặt hàng thực tế. Hãy chọn cơ sở hạ tầng với ranh giới đó trong tầm nhìn: một vị trí Thụy Sĩ rõ ràng có thể hỗ trợ kiến trúc của bạn, trong khi một bản đồ dữ liệu đầy đủ và được duy trì hỗ trợ các tuyên bố bạn đưa ra về nó.

BIẾN NÓ THÀNH HÀNH ĐỘNG Danh sách kiểm tra thực tế của bạn.

✓ Phân loại thông tin được xử lý bởi dự án.

✓ Lập bản đồ lưu trữ chính, sao lưu, nhật ký và tích hợp.

✓ Xác định các bên xử lý, chủ sở hữu quyền truy cập và quyết định lưu giữ.

✓ Xem xét hướng dẫn chính thức cho các câu hỏi xuyên biên giới có thể áp dụng.

✓ Xác minh cấu hình thực tế trước khi hứa hẹn về cư trú dữ liệu.

Tải danh sách kiểm tra

CÂU HỎI THƯỜNG GẶP Những chi tiết quan trọng.

Máy chủ Thụy Sĩ có nghĩa là mọi bản sao đều ở lại Thụy Sĩ không? +

Không. Các đích sao lưu, hoạt động xuất dữ liệu, hệ thống hỗ trợ và tích hợp có đường dẫn dữ liệu riêng và phải được kiểm tra riêng.

Mã hóa có loại bỏ nhu cầu lập bản đồ xử lý không? +

Không. Bạn vẫn cần biết dữ liệu và khóa tồn tại ở đâu, ai có thể giải mã chúng và quá trình xử lý nào diễn ra.

Hướng dẫn này có chứng nhận triển khai SwissOctet không? +

Không. Nó cung cấp một phương pháp lập kế hoạch. Các điều khoản xử lý thực tế và kiểm soát đã triển khai cần được xác nhận cho dịch vụ cụ thể.

TÀI LIỆU THAM KHẢO CHÍNH Đến nguồn.

Các tài liệu tham khảo này hỗ trợ các khái niệm kỹ thuật trong hướng dẫn này. Hãy theo dõi tài liệu hiện hành trước khi thay đổi hệ thống sản xuất.

FDPIC: Xử lý dữ liệu trên đám mây www.edoeb.admin.ch

FDPIC: Thuê ngoài xử lý dữ liệu www.edoeb.admin.ch

FDPIC: Chuyển dữ liệu cá nhân xuyên biên giới www.edoeb.admin.ch

Hướng dẫn biên tập bởi SwissOctet. Các ví dụ chỉ mang tính minh họa. Thông số dịch vụ, tùy chọn có sẵn và điều kiện hợp đồng phải được xác minh riêng.

KẾT NỐI KIẾN THỨC Hạ tầng liên quan.

Vector VPS Thụy Sĩ Vault Storage Thụy Sĩ Metal Atlas Thụy Sĩ

GIỮ MẠCH Ghi chú thực địa tiếp theo của bạn.

Khám phá mọi hướng dẫn

GHI CHÚ THỰC ĐỊA / 01

+

Đám mây & VPS Nền tảng

Cách chọn VPS mà không phải đoán

Biến ý tưởng ứng dụng thành ngân sách tài nguyên hữu ích, rồi so sánh CPU, bộ nhớ, lưu trữ và truyền tải cùng nhau.

4 phút đọc Đọc hướng dẫn

GHI CHÚ THỰC ĐỊA / 02

+

Dedicated & GPU Nền tảng

VPS hay chuyên dụng: chọn ranh giới phù hợp

Hiểu máy vật lý thay đổi điều gì, không thay đổi điều gì và khi nào nó trở thành bước hữu ích cho khối lượng công việc của bạn.

4 phút đọc Đọc hướng dẫn

GHI CHÚ THỰC ĐỊA / 03

+

Quyền riêng tư theo thiết kế Nền tảng

Không KYC và quyền riêng tư: hiểu sự khác biệt

Đăng ký không cần tài liệu giải quyết một điểm thu thập. Hiểu các bản ghi khác, đường dẫn truy cập và dấu vết thanh toán xung quanh một dự án được lưu trữ.

6 phút đọc Đọc hướng dẫn