搜索

[16705] 2021-04-24_CISO注意：保留数据记录的“七宗罪”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-24_CISO注意：保留数据记录的“七宗罪” C I S O 注 意 ： 保 留 数 据 记 录 的 “ 七 宗 罪 ” 晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 4 - 2 4 对 于 受 到 越 来 越 多 法 规 和 法 律 义 务 约 束 的 企 业 组 织 而 言 ， 保 留 数 据 记 录 既 是 生 活 中 的 既 定 事 实 ， 也 是 日 渐 棘 手 的 问 题 。 本 文 将 介 绍 保 护 数 据 和 文 档 安 全 的 最 糟 的 做 法 。 运 动 赛 场 上 的 记 录 是 用 来 突 破 的 ， 而 企 业 的 数 据 记 录 却 始 终 被 保 留 着 ， 直 至 它 们 彻 底 失 效 为 止 。 随 着 合 规 性 要 求 的 迅 速 增 加 ， 企 业 正 面 临 着 一 场 “ 数 据 海 啸 ” ， 当 前 和 过 时 的 数 据 记 录 铺 天 盖 地 ， 完 全 压 垮 了 对 其 进 行 安 全 存 储 、 跟 踪 、 管 理 并 最 终 销 毁 所 需 的 人 力 和 I T 资 源 。 D e l o i t t e 风 险 与 金 融 咨 询 公 司 的 负 责 人 S e a n   R i l e y 表 示 ， 每 个 记 录 类 别 都 有 一 个 保 留 期 限 ， 该 保 留 期 限 由 公 司 政 策 、 业 务 风 险 承 受 能 力 、 外 部 法 律 建 议 、 法 规 要 求 和 法 律 义 务 等 多 方 因 素 共 同 定 义 。 一 些 记 录 只 需 要 保 存 三 年 ， 而 其 他 一 些 则 可 能 出 于 商 业 价 值 或 法 律 原 因 需 要 无 限 期 保 存 。 D e l o i t t e 风 险 与 金 融 咨 询 公 司 另 一 位 负 责 人 D a n   F r a n k 补 充 道 ， 数 据 记 录 保 留 实 际 上 会 导 致 数 据 破 坏 。 大 多 数 组 织 非 常 擅 于 保 留 数 据 。 C I S O 的 主 要 责 任 是 确 保 组 织 具 有 安 全 的 数 据 和 记 录 销 毁 能 力 ， 以 及 相 应 的 技 术 ， 以 在 适 当 的 情 况 下 安 全 地 删 除 数 据 和 记 录 。 保 存 过 时 的 记 录 可 能 会 导 致 时 间 浪 费 和 不 必 要 的 混 乱 ， 因 为 研 究 人 员 在 搜 索 实 际 需 要 的 记 录 时 会 发 现 自 己 正 在 寻 找 过 时 的 文 件 。 未 能 正 确 整 理 记 录 还 会 增 加 存 储 和 备 份 成 本 。 由 于 C I S O 正 面 临 着 越 来 越 多 的 法 定 记 录 库 存 ， 并 且 难 以 决 定 要 保 留 或 丢 弃 哪 些 文 档 和 数 据 ， 因 此 他 们 很 容 易 成 为 下 述 数 据 保 留 “ 七 宗 罪 ” 的 受 害 者 ： 数 据 保 留 数 据 保 留 “ 七 宗 罪 七 宗 罪 ” 1 .   忽 略 最 新 的 和 不 断 发 展 的 记 录 保 留 要 求 忽 略 最 新 的 和 不 断 发 展 的 记 录 保 留 要 求 最 近 的 隐 私 法 规 ， 例 如 欧 盟 的 《 通 用 数 据 保 护 法 规 》 （ G D P R ） 和 《 加 州 消 费 者 隐 私 法 案 》 （ C C P A ） ， 极 大 地 增 加 了 对 更 深 入 、 更 强 大 和 更 具 包 容 性 的 数 据 治 理 的 需 求 。 为 了 在 当 今 的 隐 私 、 法 律 和 法 规 环 境 中 生 存 ， 企 业 组 织 必 须 对 其 拥 有 哪 些 数 据 ？ 所 处 位 置 ？ 应 该 如 何 使 用 ？ 与 谁 共 享 ？ 是 否 属 于 出 售 数 据 ？ 以 及 必 须 保 留 多 久 等 问 题 有 一 个 非 常 全 面 的 了 解 。 如 果 C I S O 不 先 了 解 组 织 所 拥 有 的 数 据 类 型 和 数 量 以 及 其 所 处 位 置 ， 谈 何 帮 助 组 织 实 施 全 面 的 记 录 保 留 时 间 表 和 策 略 ？ 2 .   忽 略 适 当 定 义 数 据 保 留 目 标 和 职 责 忽 略 适 当 定 义 数 据 保 留 目 标 和 职 责 数 据 保 留 和 数 据 治 理 程 序 不 是 一 次 性 项 目 。 一 个 功 能 完 整 且 可 靠 的 程 序 需 要 人 员 、 流 程 和 技 术 来 支 持 它 们 ， 就 像 任 何 其 他 公 司 职 能 （ 例 如 数 据 隐 私 或 信 息 安 全 ） 一 样 。 管 理 着 组 织 不 善 的 数 据 保 留 程 序 的 C I S O 往 往 会 与 内 部 团 队 脱 节 ， 这 有 助 于 推 动 降 低 风 险 的 结 果 。 当 C I S O 让 所 有 利 益 相 关 者 （ 包 括 法 律 、 隐 私 、 网 络 安 全 、 I T 和 记 录 管 理 团 队 ） 参 与 制 定 和 实 施 记 录 保 留 协 议 和 程 序 时 ， 其 将 为 组 织 提 供 最 佳 服 务 。 无 组 织 无 意 识 的 C I S O 也 容 易 错 过 日 常 业 务 过 程 中 不 时 出 现 的 主 要 数 据 管 理 改 进 机 会 。 记 住 ， 内 部 系 统 的 升 级 、 迁 移 以 及 外 部 事 件 （ 例 如 资 产 剥 离 和 收 购 ） 可 以 为 实 施 数 据 管 理 改 进 策 略 提 供 时 机 。 3 .   无 法 完 全 了 解 无 法 完 全 了 解 C I S O 在 记 录 保 留 中 的 作 用 在 记 录 保 留 中 的 作 用 尽 管 律 师 、 C I O 和 C D O 通 常 负 责 建 立 基 本 的 记 录 保 留 策 略 和 时 间 表 ， 但 C I S O 在 记 录 管 理 过 程 中 同 样 发 挥 着 核 心 作 用 ， 尤 其 是 在 保 存 和 提 供 可 用 于 支 持 安 全 调 查 的 数 据 ， 以 及 可 用 于 证 明 数 据 完 整 性 的 监 管 链 证 据 等 方 面 。 除 此 之 外 ， 信 息 安 全 领 导 者 还 必 须 能 够 证 明 事 件 相 关 性 ， 以 满 足 法 院 的 “ 不 可 抵 赖 性 ” 要 求 ， 并 提 供 事 件 历 史 记 录 ， 以 确 定 环 境 中
事 件 的 停 留 时 间 。 最 后 ， C I S O 应 该 负 责 （ 提 交 ） 与 独 立 审 计 有 关 的 报 告 … … 以 及 法 律 和 法 规 义 务 。 4 .   对 数 据 生 命 周 期 元 素 缺 乏 全 面 的 了 解 对 数 据 生 命 周 期 元 素 缺 乏 全 面 的 了 解 一 些 C S O 对 数 据 生 命 周 期 中 涉 及 的 各 种 元 素 缺 乏 全 面 的 了 解 。 结 果 ， 关 键 数 据 生 命 周 期 元 素 经 常 被 忽 略 或 被 错 误 地 使 用 。 了 解 处 理 活 动 的 确 切 名 称 和 描 述 、 流 程 所 有 者 、 数 据 处 理 器 以 及 业 务 目 的 和 合 法 性 只 是 挑 战 的 一 部 分 。 加 上 与 处 理 活 动 相 关 联 的 资 产 以 及 它 们 的 地 理 位 置 ， 还 有 很 多 元 数 据 需 要 分 析 。 即 便 元 数 据 正 确 ， 也 必 须 要 有 专 人 进 行 初 始 分 析 ， 这 并 不 是 传 统 的 安 全 技 能 集 。 5 .   完 全 信 任 自 动 化 记 录 管 理 解 决 方 案 完 全 信 任 自 动 化 记 录 管 理 解 决 方 案 记 录 自 动 化 可 以 是 一 种 非 常 有 用 且 节 省 时 间 的 技 术 。 不 幸 的 是 ， 它 同 时 也 是 一 个 非 常 复 杂 的 工 具 ， 很 容 易 导 致 错 误 的 记 录 保 留 或 销 毁 决 策 ， 尤 其 是 在 配 置 不 当 或 使 用 不 当 的 时 候 。 对 于 每 个 用 例 而 言 ， 理 解 是 什 么 触 发 了 自 动 化 流 程 的 变 更 — — 例 如 法 律 保 留 、 税 务 审 计 保 留 以 及 法 规 变 更 — — 是 一 件 非 常 困 难 的 事 情 。 无 论 是 手 动 记 录 管 理 还 是 自 动 化 配 置 过 程 中 ， 人 类 仍 需 要 发 挥 重 要 作 用 。 与 监 管 利 益 相 关 者 就 他 们 的 目 标 和 定 期 清 除 进 行 双 向 沟 通 至 关 重 要 。 明 确 能 够 在 内 部 和 外 部 搜 索 和 操 纵 数 据 的 数 据 管 理 员 同 样 至 关 重 要 。 6 .   忽 略 保 留 战 术 性 日 志 数 据 忽 略 保 留 战 术 性 日 志 数 据 这 种 疏 忽 可 能 会 特 别 致 命 ， 因 为 如 果 必 须 对 重 大 漏 洞 进 行 分 类 或 解 决 其 他 类 型 的 重 大 安 全 事 件 ， 调 查 人 员 可 能 需 要 回 溯 历 史 数 据 才 能 发 现 事 件 的 根 源 所 在 。 要 知 道 ， 发 现 违 规 事 件 的 根 源 或 是 损 害 的 程 度 ， 在 很 大 程 度 上 都 要 依 赖 回 溯 流 量 和 其 他 日 志 数 据 ， 以 明 确 攻 击 者 的 攻 击 路 径 以 及 执 行 的 相 关 技 术 。 缺 乏 对 战 术 性 日 志 数 据 的 访 问 ， 就 无 法 准 确 定 位 发 生 攻 击 的 确 切 时 间 ， 以 及 攻 击 者 在 此 过 程 中 所 遵 循 的 流 程 、 技 术 和 策 略 。 7 .   未 能 定 期 检 查 当 前 记 录 保 留 期 限 是 否 仍 然 有 效 未 能 定 期 检 查 当 前 记 录 保 留 期 限 是 否 仍 然 有 效 如 今 ， 监 管 形 势 正 在 不 断 变 化 ， 每 当 法 规 或 法 律 要 求 变 更 时 ， C I S O 需 要 做 好 准 备 以 快 速 地 调 整 记 录 保 留 期 限 。 如 果 本 该 清 除 的 记 录 继 续 保 留 着 ， 或 是 需 要 保 留 的 记 录 自 动 清 除 掉 了 ， 都 可 能 会 导 致 严 重 的 财 务 和 诉 讼 后 果 。 对 保 留 期 限 进 行 严 格 监 督 ， 这 一 点 至 关 重 要 。 除 此 之 外 ， 安 全 专 家 还 敦 促 C I S O 必 须 准 确 监 控 管 理 层 和 员 工 如 何 访 问 和 处 理 记 录 。 要 知 道 ， 无 论 书 面 记 录 保 留 政 策 多 么 完 美 ， 如 果 人 们 不 遵 守 该 政 策 ， 一 切 将 毫 无 意 义 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理