SaaS 数据位置怎样完整盘点
记录存储、备份、日志和支持访问涉及的服务与地区。合同与配置一起核对,不能只看主机房所在地。
资料与权限的实施要点
收集资料前应确认目的、范围、访问者与保存方式。公开展示、内部处理和敏感资料使用不同权限,不能因为系统方便就扩大收集。
怎样核对结果
用最少资料完成一次流程,检查查看、修改和删除的责任人。适用法律或行业要求由负责人员另行确认,通用文章不代表合规结论。
记录存储、备份、日志和支持访问涉及的服务与地区。合同与配置一起核对,不能只看主机房所在地。
收集资料前应确认目的、范围、访问者与保存方式。公开展示、内部处理和敏感资料使用不同权限,不能因为系统方便就扩大收集。
用最少资料完成一次流程,检查查看、修改和删除的责任人。适用法律或行业要求由负责人员另行确认,通用文章不代表合规结论。