Tam byla hodně brnknout o vládním mandátem dodržování právních předpisů v posledních letech vede k objemu příliš zmatené a zlověstně ohrožující předpisů. Podniky řečeno, že musí řídit přístup k datům, specifikaci a poskytování zdůvodnění, kteří mohou mít přístup Jaké druhy informací. K dispozici musí být také testování a dokumentovány důkazem toho, že data nemohou být přístup neoprávněné osoby. Ale pokud je mi známo, že žádné oficiální dokumenty určující nebo doporučení, jak je to třeba udělat. Zdá se, že až do informačních systémů správců každé společnosti nebo organizace, přijít na to jak. Ale pak audit nebo soudní příkaz může určit, zda jejich postupy byly přiměřené a hodné pokut nebo sankcí.
Tam jsou také nejednoznačné požadavky na uchovávání dat, které se zdají automaticky vyřazeny mnohé malé a střední podniky v ohrožení jen proto, nemají prostředky na místě nést břemeno dlouhodobého uchovávání dat. Kromě uchovávání, tam musí být také prostředkem rychlé datové objevu. To se stává velmi problematické, pokud je obchodní systém pro správu software vyvinutý třetí strany prodejců. Pravidelně jsou nové verze software šířen které jsou schopny přímo přistupovat k datům, uchovávané v předchozích verzích softwaru. Člověk by si myslel, že to pak bude až na ty dodavatele softwaru poskytovat prostředky pro datový objev, ale oni by mohli mít tendenci vybírat nehorázné poplatky za to. Nebo může být proces konverze, která by mohla zpochybnit integritu a autentičnost nebo historické čistota dat.
Dalším problémem, který ovlivňuje uchovávání údajů představuje technologické změny a pokrok v materiálech a metodik uchovávání údajů. Například data mohou být uložena trvale na pásce několik let, ale pak páskové mechaniky nepodaří a musí být nahrazeny novějšími, technologicky různých jednotkách, které jsou schopny číst staré pásky. Samozřejmostí je kompletní záloha stávajících údajů provádí na nová média a vše je v pořádku, dokud není žádost o data tak, jak existovala ke dni a před konverzí, nebo jde-soubory, které byly vymazány před tímto datem a může možné najít pouze na páskové zálohy, které nelze přečíst prostřednictvím stávajících zařízení.
Šifrování dat představuje další dilema, pokud jde o datové objevu. Šifrovací algoritmy a klíče nejsou vždy řízeny zaměstnanci informačních technologií. Jednotlivci se mohou chránit heslem své vlastní dokumenty a šifrovat své e-maily, takže pokusy o odhalení dat velmi obtížné.
Malé podniky budou mít těžké splňující předpisy, a mohou být vytlačeni z podnikání a spíše než utrácet prostředky a úsilí na jejich realizaci. Takže v době, kdy ekonomika trpí, je jen málo pracovních míst, nezaměstnanost je vysoká, a jak velké a malé podniky se snaží spolu přijde vládní nařízení k uzavření více malých podniků a dát více lidí bez práce.
Na druhé straně této mince však nové podniky objevily nabízejí pomoc jiné podniky prosít přes právně závazných otázek. A to je v pořádku u některých velkých a středně velkých firem, a dokonce i několik malých firem. Ale stále existuje mnoho malých a snaží podniky, které prostě nemůže odůvodnit úkor něčeho, co možná nikdy doopravdy potřebovat. Samozřejmě by se dalo říct, že o pojištění, taky. A to mohl být viděn jako druh pojištění. Ale v určitém okamžiku budete muset nakreslit čáru u některých podnikatelských výdajů jen tak můžete zůstat životaschopné.
Je tu velký rozdíl mezi podporou zodpovědného řízení dat s doporučeními pro úspěšnou implementaci, a ukládají předpisy a požadavky vysokými pokutami za nedodržení. Byl jsem informován, že tam jsou takové předpisy, ale já jsem byl těžko najít základní do-it-yourself sada pro malé a střední podniky, aby se do souladu, nebo alespoň získat lepší cit pro to, co je třeba udělat.
Někdy si říkám, zda ti, psát a definovat pravidla skutečně chcete, aby podniky k nezdaru audity shody tak, aby regulační orgány mohou těžit z pokut, které způsobí.
Tracy Henness
