许多公司现在完全依赖于存储在其网络服务器、个人电脑、笔记本电脑、移动设备或云端的数据。这些数据中可能包含个人信息和/或公司机密信息。.
我们有一份相关的情况说明书，涵盖了传统的数据安全注意事项。.
在这里，我们将探讨在审查计算机系统安全性时需要考虑的一些问题，以及如何在云端和外包服务中最大限度地降低数据丢失的风险。.
虽然云数据存储和外包通常比使用内部资源更安全，但当部分或全部数据未保存在本地时，还有一些其他事项需要注意。.
审核个人数据的使用和存储
请考虑一下您的企业存储在云端的潜在敏感和机密数据。.
查明这些数据正在发生什么，以及采取了哪些控制措施来防止意外或故意丢失这些信息。.
风险分析和风险降低
关键问题是——如果全部或部分数据丢失，谁会受到伤害，以及如何受到伤害？
一旦这个问题得到解答，就必须采取措施降低数据丢失的风险。以下是一些降低数据丢失风险的措施：
- 确保云服务提供商或外包商不会与第三方共享您的数据。
- 检查数据将在哪些国家/地区存储和处理——这可能涉及数据保护问题。
- 请确保您可以对数据进行本地备份。
- 数据主体无论数据存储在何处都享有相同的访问权，因此请确保能够方便地提出数据主体访问请求。
- 尽量减少存储在云端或第三方服务器上的个人数据量。
- 如果服务提供商破产怎么办？要制定应急预案。
- 数据是否加密？如果是，您是否拥有密钥？还有谁拥有密钥？
有很多资源可供利用，包括：
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
