martedì 22 aprile 2008

Cose da sapere: Le risorse umane

5 cose che le risorse umane dovrebbero sapere circa la sicurezza dei dati aziendali

Keep track of inconsistent legal requirements: Specie per le multinazionali, tenere presente che depositare i dati personali di impiegati e candidati ha differenti requisiti di sicurezza da paese a paese. Solo perche é efficiente e rapido, tenere tutto nello stesso sitstema non per forza é una buona idea. Un buon sistema flessibile che permetta Discretionary Access Control puó essere la miglior cosa

Don't collect unneeded information: Lapalissiano, direi. Eppure.

Protect sensitive data in every location: E occhio, perche c'e' carta, c'e' il database, ci sono i folder condivisi eccetera.

Secure your paper files: Io lo dico sempre. se parliamo di protezione dei dati, la protezione non finisce al momento in cui il dato viene stampato su carta. Ma credo mi ascoltino in pochi a giudicare da cosa trovo abbandonato sulle stampanti. Sempre.

Share information. Carefully. Mandare i dati via email non e' il modo migliore. C'é la cifratura. Sia a livello di files che a livello di traffico.

1 Comments:

At 24 aprile 2008 13.24, Anonymous Maurizio said...

Ciao,

direi che ci si dimentica spesso che una catena è forte quanto il suo anello più debole.

Complimenti per il blog, che visito quotidianamente.

Ciao.

 

Posta un commento

<< Home