| Data: 2011-02-17 22:41:52 | |
| Autor: Robert Jaroszuk | |
| "gospodarka" loginami i has?ami administracyjnymi w firmie | |
|
On 02/17/2011 07:02 PM, marek_firma@onet.pl wrote:
Administruję siecią firmy. W sieci m. innymi dane osobowe. Mam nowego szefa, który poprosił na piśmie o następujące dane: [ ciach ] Jak w waszych firmach przechowywanie są takie informacje ? Przecież te dane to jest klucz do wszystkich danych przedsiębiorstwa, który w razie dostania się w niepowołane ręce może mieć katastrofalne skutki dla danych- zarówno ich integralności, jak i bezpieczeństwa. Integralność to jedna ze składowych bezpieczeństwa, obok poufności i dostępności. Rozumiem rozwiązanie typu koperta zaklejona czy zalakowana w sejfie firmy. Ale tak po prostu na piśmie i (mogę się domyślać, bo pytania pochodzą być może z jakiejś firmy audytorskiej) prawdopodobnie do wglądu przez osoby trzecie ? Czy firmy audytorskie mogą żądac takich danych ? Pokaż szefowi i przy nim zaklej i włóż do koperty. Wyjaśnij także kwestię Twojej odpowiedzialności na okoliczność ujawnienia tych danych bez Twojej wiedzy itp. -- Robert Jaroszuk We do not see things as they are, we see them as we are. GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+ V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++ GPG key id:0x5D9659C3 | pgp encrypted mail preferred GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3 |
|