On 02/17/2011 07:02 PM, m...@o...pl wrote:
> Administruję siecią firmy. W sieci m. innymi dane osobowe. Mam nowego szefa,
> który poprosił na piśmie o następujące dane:

[ ciach ]


> Jak w waszych firmach przechowywanie są takie informacje ? Przecież te dane to
> jest klucz do wszystkich danych przedsiębiorstwa, który w razie dostania się w
> niepowołane ręce może mieć katastrofalne skutki dla danych- zarówno ich
> integralności, jak i bezpieczeństwa.

Integralność to jedna ze składowych bezpieczeństwa, obok poufności i
dostępności.

> Rozumiem rozwiązanie typu koperta zaklejona czy zalakowana w sejfie firmy. Ale
> tak po prostu na piśmie i (mogę się domyślać, bo pytania pochodzą być może z
> jakiejś firmy audytorskiej) prawdopodobnie do wglądu przez osoby trzecie ? Czy
> firmy audytorskie mogą żądac takich danych ?

Pokaż szefowi i przy nim zaklej i włóż do koperty.
Wyjaśnij także kwestię Twojej odpowiedzialności na okoliczność
ujawnienia tych danych bez Twojej wiedzy itp.


--
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3 | pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3