Lokaliseringssystemer i nødsituationer skaber driftsbevis af høj værdi og højfølsomme data. Programmer har brug for tilbageholdelses- og hændelsesrespons-modeller, der bevarer det, der er nødvendigt for sikkerhed og ansvarlighed, samtidig med at unødvendig eksponering begrænses.
Retentionsdesignmodel
- Definer opbevaring efter dataklasse, ikke efter system bekvemmelighed.
- Skelne operationel telemetri fra hændelsesbevis.
- Anvend forsvarlige sletningstidslinjer og kontroller.
Incident response design model
- Opbevar relevante optegnelser hurtigt og selektivt.
- Begræns adgangen til efterforskningsroller.
- Vedligeholde et komplet revisionsspor for bevishåndtering.
Kommentar
Opbevaringspolitik er ofte skrevet én gang og efterladt urørt. Det er risikabelt. Virkelige miljøer ændrer sig, juridiske fortolkninger udvikler sig, og hændelsesmønstre afslører huller. Fastholdelses-/hændelsespolitik bør behandles som en levende kontrolramme.
Praktisk kontrolsløjfe
- Kvartalsvis tilbageholdelse-kontrol gennemgang.
- Incident postmortem integration i politikopdateringer.
- Uafhængig revision af adgangs- og sletningsadfærd.
- Ledende rapportering om uløste mangler i politik-kontrol.