Sikre passende retention af data til sikkerhed dummier

De fleste organisationer er bundet af forskellige love, regler og standarder til at indsamle og gemme visse oplysninger, samt at holde det for bestemte tidsperioder. En organisation skal være opmærksom på lovmæssige krav og sikre, at den overholder alle gældende regler og standarder.

Optagelsespolitikkerne skal omfatte elektroniske poster, der kan placeres på filservere, dokumenthåndteringssystemer, databaser, e-mail-systemer, arkiver og arkiveringssystemer samt papirkopier og backupmedier gemt på off-site-faciliteter.

Organisationer, der ønsker at bevare informationer længere end krævet i loven, bør fastslå hvorfor sådanne oplysninger bør holdes længere. I dag kan det kun være en forpligtelse at have oplysninger, så det er længere undtagelsesvis at holde følsomme oplysninger længere.

I den modsatte ende af registreringsbevaringsspektret ødelægger mange organisationer nu registreringer (herunder backupmedier) så snart som lovligt tilladt for at begrænse omfanget (og omkostningerne) af eventuelle fremtidige opdagelsesanmodninger eller retssager. Inden du implementerer sådanne drakoniske tilbageholdelsespolitikker, der alvorligt begrænser organisationens tilbageholdelsesperioder, bør du fuldt ud forstå de negative konsekvenser, som en sådan politik har for din katastrofegenopretningskapacitet. Kontakt også din organisations juridiske rådgiver for at sikre, at du overholder alle gældende love og regler.

Selvom ekstremt korte tilbageholdelsespolitikker og praksis kan være forsigtige for at begrænse fremtidige opdagelsesforespørgsler eller retssager, er de ulovlige for at begrænse afventende opdagelsesforespørgsler eller retssager (eller endda optegnelser, som du har en rimelig forventning om, kan blive genstand for fremtidige retssager). I sådanne tilfælde må du ikke ødelægge relevante optegnelser - ellers går du i fængsel. Du går direkte til fængsel! Du passerer ikke Gå, du indsamler ikke $ 200, og (åh ja), du overfører heller ikke CISSP-eksamenen - eller er endda fortsat berettiget til certificeringsoplysninger (CISSP) credential certificering!