Företag

Håll företag och anställd information säker

Hur skyddar och bevarar företagets kritiska information

Just nu kan någon i ditt företag få tillgång till konfidentiell företagsinformation antingen oärligt eller oavsiktligt.

I nyheten nästan varje vecka läser du om stora, kända företag som lider av förlust av känslig företagsinformation i händerna på anställda. Med tanke på att mänskliga resurser ofta håller nyckeln till värdefull företags- och medarbetarinformation, innebär risken för dataöverträdelser unika utmaningar för HR.

Lyckligtvis kan HR genom enkla och effektiva internhanteringsförfaranden hjälpa till att förhindra att anställningsinformation läcker händer hos företaget. Dessa förfaranden skyddar anställdas mest konfidentiella och värdefulla information från att bli utsatta för obehöriga parter.

  • Var medveten om var kritisk personalinformation och företagsdata finns och vem har tillgång till dem.
  • Utveckla en acceptabel användarpolicy för alla anställda som beskriver lämplig användning av företags tillgångar och anställdas information. Policyn bör också beskriva företagets rutiner när en överträdelse äger rum.
  • Konsekvent tillämpa policy och förfaranden.
  • Granska regelbundet och revidera befintliga policyer för att se till att alla nödvändiga policyändringar och tillägg har tagits upp.
  • Se till att ditt företag har en intern incidentplan och lämpliga resurser internt för att hantera en händelse av anställningsinformation eller företagsdata förlust eller tillgång till obehöriga anställda eller utomstående.

    Vad inte att göra om ett dataöverträdelse inträffar

    Om det värsta ska hända och ditt företag upplever en situation där känsliga data läckt eller förlorat, fall inte byte till vanliga misstag som att slå på en anställds dator för att kontrollera. Om du slår på datorn eller någon annan elektronisk apparat kan det förstöra potentiella bevis.

    Här är tio vanliga sätt att en datormedicinsk utredning är äventyrad. Företagets anställda:

    Starta upp datorn

    Om du slår på en dator som är relevant för ett ärende kan du skriva över känsliga filer som kan vara viktiga för ditt företags fall och ändra viktiga tidstämplar. Kompromissade datorer ska inte användas alls och bör lagras på ett säkert ställe tills det kan överlämnas till en datormedicinsk expert.

    Stäng av en relevant dator

    Om en dator körs vid den tidpunkten som det upptäcks vara relevant för en dataöverträdelse eller undersökning, ska den strömställas på ett sätt som kommer att vara minst skadligt för potentiella bevis. Den enda personen som ska stänga av en misstänkt dator är en certifierad datormedicinsexpert eller en IT-anställd under överinseende av en sådan expert.

    Bläddra igenom filerna på en dator

    Motstå frestelsen att snoopa, även med de bästa avsikterna. HR kan veta exakt var man ska se, men det är en handling att se på som orsakar problem för att hämta untainted bevis. Om du surfar via filer kan det hända att filtider ändras vilket kan göra det omöjligt att berätta exakt när en viktig fil har raderats eller kopierats från företagets nätverk.

    Misslyckas med att använda en datormedicinsk expert

    Ditt företags IT-avdelning är inte en datormedicinsk avdelning. Att begära IT-personal att genomföra jämna rutinkontroller i systemets filer kan faktiskt förstöra potentiella bevis. En professionellt utbildad datorteknikekspert ska behållas för hantering av all känslig data.

    Underlåter att involvera alla parter

    Internt råd, IT-personal och varje affärsaktör som är involverad i fallet bör ingå när man utför elektronisk upptäckt. Underlåtenhet att involvera alla parter kan resultera i förbisedda eller förlorade data.

    Misslyckas med att lära sig Lingo

    Även tekniskt kunniga supportpersonal kan bli förvirrad av det utvidgade ordförrådet som används av datorteknik experter. Det lönar sig att bli bekant med det nya språket.

    Gör inte en rättsmedicinsk bild av datorn (erna)

    Bildbehandling är den process där du skapar en komplett kopia av en hårddisk. Detta görs för att kopiera en komplett och exakt kopia av originalmaterialet, utan risk för felaktig eller förbisedd data.

    Kopiera data i "Klipp och klistra" eller "Dra och släpp" -metoder

    Det är sant att du kan köpa en extern USB-hårddisk på $ 80 och kopiera dina data till den. Denna process bevarar emellertid inte det odelade utrymmet (där borttagna filer finns) och kommer att ändra filtider och andra data på de filer som har kopierats ut.

    Vänta att bevara bevisen

    Ju längre en dator är i drift utan någon bevarande, desto mer sannolikt är datan som är relevant för företagets situation permanent ändrad eller överstiger. Behåll alltid dina elektroniska data när du tror att rättstvister är möjliga.

    Misslyckas med att upprätthålla en ordentlig förvaringskedja

    Att inte dokumentera vem som hade tillgång till elektroniska bevis efter den påstådda händelsen kan leda till problem på vägen. Motståndare kan poppa hål i insamlings- och bevarandeprocessen. De kan argumentera för att uppgifterna kunde ha ändrats på enheten medan datorn inte lagras säkert och oanvänd.

    Du kan skydda integriteten hos din företagsdata och medarbetarinformation för tvister, återställande och skydd mot förlust av data. Följ bara de regler som delas här för att behålla integritet och inte äventyra användbarheten hos dina elektroniska enheter och deras lagrade data.

    
    Intressanta Artiklar
    Rekommenderas
    Hur fysiskt krävande är polisarbete? Människor - särskilt de som vill börja en ny karriär senare i livet - frågar ofta huruvida de kan bli poliser eller andra brottsbekämpande personer. De är oroade över att de kan vara för gamla för polisarbete. Faktum är att det finns få avdelningar som uppmanar en maximal ålder, och många av dem som erbjuder undantag för dem med tidigare militär eller annan brottsbekämpning erfarenhet. I stället för att
    Grooming, Tattoo, och andra politikområden Var och en av de militära tjänsterna ställer krav på hygien på deras militärpersonal, som en del av deras kläd och utseende eller enhetliga regler. För Förenta staterna Navy finns hälsningsstandarder i The Navy Uniform Regulations - Kapitel 2 - Grooming Standards och visas nedan: Allmänna hygienstandarder Det primära övervägandet är att ha ett snyggt preparerat utseende medan du bär marin uniformer. Grooming standa
    Sök online skriftliga jobb hemifrån för nybörjare Skrivning är ett mångsidigt yrke, och freelancing är ett lukrativt sätt för en professionell författare att tjäna pengar hemifrån. Nybörjare måste dock ta tid att bygga ett varumärke. Om du just börjar som frilansskribent, identifiera dina kompetensområden och var beredd på att skriva exempel innan du börjar din sökning. De flesta av de fö
    Bästa svaren på frågor om ledarskap för högskolestudenter och grader Är du beredd att diskutera dina ledarskap, även när du inte har mycket arbetslivserfarenhet? Rekryterare av nya högskoleexamen kommer ofta leta efter att anställa talang med starka ledarskapsförmågor och potential, så bli inte förvånad om du blir ombedd att visa bevis på din ledarskapsförmåga under dina intervjuer. Se till att du t
    Det är inte ovanligt att se historier i nyheten om anställda som sparkades på grund av deras online-inlägg. Medan sociala medier kan hjälpa dig att öka din karriär, ansluta dig till rekryterare och driva en arbetssökning kan det också skada ditt rykte. Ställning av företagets verksamhet (bra eller dåligt) eller att du hatar din arbetsgivare är bestämd no-nos. Det är också
    En titt på amerikanska konstnärskolonier Kreativa människor som konstnärer, författare, dansare, kompositörer, etc. behöver tid bort från den dagliga malningen för att tänka och skapa nya konstverk. Konstnärsboendet är en sådan plats. Konstnärens bostäder kan vara belägna på landsbygden, djupt i skogen, eller kan vara belägna i hjärtat av levande städer. Vad de har gemensa