企業(yè)該如何平衡隱私性和安全性?

責(zé)任編輯:editor005

作者:張程程

2017-03-21 15:14:28

摘自:TechTarget中國

安全和隱私是企業(yè)內(nèi)部容易起沖突的兩個方面。為了順利協(xié)調(diào)二者,企業(yè)需要更好地理解隱私和安全各自的界定以及連接二者的有效方式。信息安全負(fù)責(zé)處理數(shù)據(jù)的訪問和保密性;隱私涉及法律、合規(guī)和風(fēng)險,他們有沖突的地方,也能夠互為補充。

安全和隱私是企業(yè)內(nèi)部容易起沖突的兩個方面。舉個較常見的例子,對接入企業(yè)網(wǎng)絡(luò)的員工設(shè)備進行配置和管理是企業(yè)IT團隊一項頗為常規(guī)的工作,為了安全起見,管理員往往會設(shè)置策略,但涉及隱私時往往會引起員工的不理解。

為了順利協(xié)調(diào)二者,企業(yè)需要更好地理解隱私和安全各自的界定以及連接二者的有效方式。

在保護信息資產(chǎn)方面,安全和隱私起到極為重要的作用,不過二者程度有異。信息安全負(fù)責(zé)處理數(shù)據(jù)的訪問和保密性;隱私涉及法律、合規(guī)和風(fēng)險,他們有沖突的地方,也能夠互為補充。

引用SANS對信息安全的定義是“設(shè)計和實施以保護打印、電子或任何其他形式的機密、私人和敏感信息或數(shù)據(jù)免遭未經(jīng)授權(quán)的訪問、使用、誤用、泄露、破壞、修改或中斷的過程和方法”;COBIT 5對隱私的界定是“企業(yè)收集、存儲和發(fā)布其收集的個人信息的方式”,隱私政策要求“告知客戶其收集的具體信息,是否進行保密處理、是否與合作伙伴共享或出售給其他公司或企業(yè)”,此外,還要遵守數(shù)據(jù)保護相關(guān)的立法。

連接隱私和信息安全的風(fēng)險和合規(guī)性。企業(yè)應(yīng)對隱私進行隱私影響評估,負(fù)責(zé)收集個人信息、說明如何維護、保護以及共享該信息。然后采用相應(yīng)的保護,以確保其符合隱私影響評估中界定的風(fēng)險和合規(guī)性級別。唯有平衡好隱私性和安全性才能更好地為保護企業(yè)信息資產(chǎn)做貢獻。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號