SCNET · Kurumsal BT · Ankara, Türkiye
Veri konumu sorusu üretim sistemiyle bitmiyor. Yedek, izleme, günlük ve destek erişimi de veriyi taşır; harita bunların tümünü kapsamadıkça «verimiz burada» cümlesi eksiktir.
Bu sayfa kontrolleri konu alır: nerede durduğu, kimin gördüğü ve ne kadar kaldığı. Hukuki nitelendirme veri sorumlusunun kararıdır.
Kontrolden önce görünürlük gelir. Verinin hangi sistemde oluştuğu, hangi sistemlere kopyalandığı ve hangi yollarla dışarı çıktığı haritalanır; unutulan yollar genellikle yedek ve günlük tarafındadır.
Verinin belirli sınırlar içinde kalması teknik olarak zorlanabilir: bölge kısıtı, kopyalama engeli ve dış aktarım denetimi. Politika olarak yazmak yeterli değildir; kural olarak uygulanmalıdır.
Kurum, verisine kimin eriştiğini kendi kayıtlarından görebilmelidir. Sağlayıcı personelinin destek amaçlı erişimi de bu kapsamdadır ve önceden onaya bağlanabilir.
Verinin ne kadar kalacağı, nerede durduğu kadar önemlidir. Saklama süreleri veri türüne göre tanımlanır ve süre dolduğunda imha kendiliğinden tetiklenir; imha da kanıtlanabilir olmalıdır.
Değil. Şifreleme veriyi korur ama konumu ve erişimi yönetmez. Anahtarların kimde olduğu, kimin çözebildiği ve verinin nerede durduğu ayrı kontrollerle ele alınır.
Bazı hizmetlerde teknik olarak mümkün, bazılarında destek yeteneğini de kapatır. Doğru soru şudur: erişim ne zaman, ne kadar süreyle ve kimin onayıyla açılıyor.
Üretim verisi taşıyorlarsa evet. En sık atlanan sızıntı yolu budur; test ortamına maskelenmemiş üretim verisi kopyalanması ayrıca denetlenir.
Veri akış haritanızı birlikte çıkaralım; yedek ve günlük tarafındaki yolları da görelim.
Veri akış haritası çıkarınZiyaret sayısı, yönlendiren kaynak ve sayfa başarımı gibi temel ölçümü kendi altyapımızda, Türkiye'de yürütüyoruz; bu ölçüm izne tabi değildir. Form kullanımı ve sayfa içi etkileşim gibi gelişmiş ölçümleri ise yalnızca onayınızla işleriz. Onay vermemeniz sitenin kullanımını etkilemez.
