Asukohasüsteemid hädaolukorras loovad väärtuslikke töötõendeid ja kõrge tundlikkusega andmeid. Programmid vajavad säilitamise ja intsidentidele reageerimise mudeleid, mis säilitavad ohutuse ja vastutuse tagamiseks vajaliku, piirates samas tarbetut kokkupuudet.
Säilitamise disainimudel
- Määratlege säilitamine andmeklasside, mitte süsteemi mugavuse järgi.
- Eristada operatiivset telemeetriat vahejuhtumite tõenditest.
- Rakendage kaitstud kustutamise ajakavasid ja juhtelemente.
Juhtumile reageerimise disainimudel
- Säilitage asjakohased dokumendid kiiresti ja valikuliselt.
- Piirata juurdepääsu uurimisrollidele.
- Säilitage tõendite käsitlemiseks täielik kontrolljälg.
Kommentaar
Säilituspoliitika kirjutatakse sageli üks kord ja jäetakse puutumata. See on riskantne. Tegelik keskkond muutub, juriidilised tõlgendused arenevad ja juhtumite mustrid paljastavad lünki. Säilitamise/intsidentide poliitikat tuleks käsitleda elava kontrolli raamistikuna.
Praktiline juhtimisahel
- Säilitamise ja kontrolli kvartaalne ülevaade.
- Surmajärgsete juhtumite integreerimine poliitika uuendustesse.
- Juurdepääsu ja kustutamise käitumise sõltumatu audit.
- Juhtkonna aruandlus lahendamata poliitikakontrolli lünkade kohta.