Компания Genetec Inc., новатор в области технологий унифицированной безопасности, обеспечения общественной безопасности и бизнес-аналитики, представила подробный набор рекомендаций по защите данных, призванных помочь лидерам сектора физической безопасности сохранять конфиденциальность, защищать данные и укреплять доверие при одновременном применении надежных мер безопасности.
Эта инициатива является инициативной мерой, направленной на повышение значимости защиты данных в нашем мире, развивающемся в цифровом формате. Придавая большое значение конфиденциальности, организации могут внести существенный вклад в обеспечение безопасности как цифровой, так и физической среды.
“Столкнувшись с проблемой обеспечения баланса между конфиденциальностью данных и безопасностью, организации не должны чувствовать себя вынужденными идти на компромиссы. Genetec находится на переднем крае, предоставляя экспертам по физической безопасности жизненно важные тактические рекомендации, тем самым инициируя переход к более безопасной и надежной экосистеме. Это непрерывный процесс, и для организаций крайне важно постоянно совершенствовать свои протоколы, оставаться хорошо информированными и постоянно обучать своих сотрудников новейшим передовым практикам”, – прокомментировал Фирас Джадалла, региональный директор Genetec по Ближнему Востоку, Турции и Африке (META).
Genetec рекомендует, чтобы системы безопасности организаций соблюдали конфиденциальность данных путем:
- Сбор и хранение только необходимых данных: Краеугольным камнем защиты данных является принцип ограничения сбора и хранения данных только тем, что строго необходимо. Смягчение последствий любых потенциальных инцидентов безопасности начинается с сокращения объема хранимых данных. Решающее значение имеет проведение периодических проверок и ответственное удаление лишних данных.
- Ограничение доступа к конфиденциальной информации: Для повышения безопасности данных следует ограничить доступ к конфиденциальным данным. Genetec поддерживает принятие разумных протоколов обмена данными, которые предусматривают удаление информации, позволяющей установить личность, для сохранения конфиденциальности. Стратегии анонимизации персональных данных при сохранении их ценности включают в себя:
- Рандомизацию: внесение изменений в такие параметры, как возраст или доход.
- Псевдонимизация: замена имен уникальными кодами.
- Токенизация: замена конфиденциальных данных, таких как номера кредитных карт, некоррелированными токенами.
- Обобщение: преобразование точных дат рождения в более широкие возрастные категории.
- Маскировка данных: отображение только частичных фрагментов персональных идентификаторов, таких как номера телефонов.
- Соблюдение баланса между конфиденциальностью и сохранностью доказательств: Используя такие решения, как KiwiVision™ Privacy Protector, организации могут автоматически редактировать личные идентификаторы на изображениях, что позволяет проводить непрерывный анализ материалов наблюдения при сохранении конфиденциальности. Этот инструмент также добавляет уровень безопасности, позволяя только проверенному персоналу получать доступ к исходным, неотредактированным кадрам, сохраняя при этом подробную информацию о доступе.
- Защита прозрачности и получение согласия: Основа доверия заключается в прозрачности и получении согласия. Крайне важно открыто информировать людей о процессе сбора данных, чтобы они могли делать осознанный выбор. Перед любыми действиями по сбору или обработке данных необходимо получить их явное согласие.
- Выбор надежного партнера по хранению данных: К выбору поставщика услуг по хранению данных следует подходить с осторожностью, досконально разбираясь в его политике управления данными и совместного использования. При использовании сторонних сервисов требуйте надежных протоколов безопасности и надежного управления данными. Уточните права собственности и связанные с ними привилегии в отношении любых данных, хранящихся в облаке.
- Внедрение комплексных политик: Genetec предлагает разработать строгие организационные политики для обеспечения надежной защиты данных. Четкая цепочка хранения с помощью таких систем, как система управления цифровыми доказательствами (DEMS), гарантирует подотчетность и прослеживаемость на протяжении всего жизненного цикла данных.