Zajmujemy się techniczną stroną ochrony danych: tym, co da się ustawić, sprawdzić i wykazać. Dokumentacji i oceny prawnej nie prowadzimy — to zadanie dla prawnika lub inspektora ochrony danych.
Szyfrowanie dysków
Najważniejszy pojedynczy element. Zgubiony albo skradziony laptop z zaszyfrowanym dyskiem to strata sprzętu. Ten sam laptop bez szyfrowania to wyciek wszystkich danych, które na nim były — z obowiązkiem zgłoszenia włącznie.
Kontrola dostępu i rejestr zdarzeń
Konta imienne zamiast wspólnych, uprawnienia ograniczone do potrzeb stanowiska, rejestrowanie logowań i dostępu do zasobów. Bez kont imiennych nie da się ustalić, kto co zrobił — a to bywa potrzebne.
Kopie i ich odtwarzanie
Dostępność danych też jest wymogiem. Sprawdzamy nie tylko to, czy kopie się wykonują, ale czy da się z nich odtworzyć dane — bo to dwie różne rzeczy.
