Vietos nustatymo sistemos ekstremaliose situacijose sukuria didelės vertės veiklos įrodymus ir didelio jautrumo duomenis. Programoms reikia saugojimo ir reagavimo į incidentus modelių, kurie išsaugo tai, kas būtina saugai ir atskaitomybei, kartu apribojant nereikalingą poveikį.
Išlaikymo dizaino modelis
- Apibrėžkite saugojimą pagal duomenų klasę, o ne pagal sistemos patogumą.
- Atskirkite operatyvinę telemetriją nuo incidento įrodymų.
- Taikykite pateisinamus ištrynimo terminus ir valdiklius.
Reagavimo į incidentą dizaino modelis
- Greitai ir pasirinktinai išsaugokite atitinkamus įrašus.
- Apriboti prieigą prie tyrimo vaidmenų.
- Išlaikyti visą įrodymų tvarkymo audito seką.
Komentaras
Saugojimo politika dažnai parašyta vieną kartą ir nepaliesta. Tai rizikinga. Keičiasi tikroji aplinka, vystosi teisinės interpretacijos, o incidentų modeliai atskleidžia spragas. Išlaikymo / incidentų politika turėtų būti traktuojama kaip gyvos kontrolės sistema.
Praktinė valdymo kilpa
- Kas ketvirtį išlaikymo kontrolės apžvalga.
- Įvykio pomirtinis integravimas į politikos atnaujinimus.
- Nepriklausomas prieigos ir ištrynimo elgsenos auditas.
- Vykdomosios ataskaitos apie neišspręstas politikos kontrolės spragas.