2020年8月6日 5分钟阅读

建筑公司的GDPR合规性和云安全问题

 

GDPR是一个相关的IT安全法律问题,所有在欧盟范围内打交道的公司,包括建筑行业,都需要解决这个问题。为了您的客户和公司的安全,您必须遵守GDPR的规定--从黑客和极其沉重的罚款到 2千万欧元 如果你被发现没有这样做。 以下是6个宏观步骤指南,让你的建筑公司符合GDPR。

自2018年以来,关于同年5月25日生效的《通用数据保护条例》(GDPR),与欧盟做生意的人已经说了很多。 GDPR 不仅仅是一个时髦的流行语,而且是 需要解决的相关信息技术安全法律问题; 为了您的客户和公司的安全,您必须符合GDPR的要求--防止黑客入侵。 黑客行动主义 和极重的罚款 []以至于 2千万欧元 或该企业年度全球总营业额的4%,以较高者为准。] 如果你被发现没有这样做。

IT安全是一个复杂的话题,因为无论你有多少预算,你都无法保证或确保100%的安全,因为这将是一个独角兽【是的,它不存在!】。在市场上,专家说 问题不在于你是否会被黑客攻击,而在于你何时会被黑客攻击。 从1995年开始的欧盟数据保护指令旧法已经过时,无法应对当今大量使用开放互联网和新技术带来的漏洞。直到2018年,大多数公司要么没有意识到风险,要么承担了所有的风险,在保护自己,最重要的是保护客户方面不够关心。许多信息泄露和[缺乏]安全丑闻证明这种情况是导致新法规的关键原因。以下是GDPR进入的地点和原因。

欧洲联盟规定了最低限度的数据保护和人民对其信息的权利。任何公司或任何类型的机构在欧盟境内或与世界任何地方的居民做生意,无论是否有钱,都必须遵守这一条例。这不是可有可无的,也不限于欧洲本土。

如何让建筑公司符合GDPR的要求?

1.

了解并遵守欧盟的官方规定。
https://ec.europa.eu/info/law/law-topic/data-protection/eu-data-protection-rules_en 这是你的团队和公司不应该避免的一个步骤。请从最值得信赖的来源处阅读整个法规,以确保你不会错过任何一个可能对你的公司至关重要的点。 风险太高,不容忽视或监督。 - 不合规可能会让你被市场淘汰。甚至,对于庞大的企业来说,罚款是很重的,还可能伴随着 "暂时或最终禁止处理 "等制裁。换句话说,业务停止一段时间或永远停止,因为大多数公司在没有数据处理的情况下无法运营。

2.

不要将责任外包
大多数建筑公司都没有拥有安全专家的IT团队,即使你有,他们也需要帮助,因为这不是你的核心业务。你可以将支持你的业务实现合规性的服务外包出去,但你的公司仍然要回答这个责任。因此,指定一个人或团队在内部应对此事,支持他们的需求。

3.

拥有值得信赖的合作伙伴来支持您的业务
责任是你的,工作对你的内部团队来说太大--你需要帮助。 公司使用的所有处理用户/客户数据的第三方软件。 要有 设计安全 并符合GDPR的要求。要充分了解情况,谨慎选择。对于已经拥有的合作伙伴,请查看你们当前的合同,搜索这些信息。这是一个法律问题,需要认真对待,尽量做到正规。 第二点是这些公司如何支持你的其他业务需求。他们是否为你提供选择。 部署 还是只能按照他们的流程来?他们为你提供什么样的支持?服务水平协议(SLA)是什么?

4.

审查您的所有内部流程
让你的GDPR倡导者或团队审查公司流程,以确保没有缺陷。为此,根据他们的背景经验和知识,他们可能需要顾问或专家服务的支持。这是一个识别步骤,在你的IT部门内部和外部找到你需要应用变化的地方。这也是确定如何根据漏洞等级,从最敏感的点到最不敏感的点,确定行动的优先级。 如果跳过了这一步,你就会冒着近视的风险,把漏洞留在身边,从而威胁到你的业务连续性。这是一个常见的错误,完成这个过程的速度比可操作性更快。

5.

按优先级确定新的内部变化
你的流程中的许多部分有可能不符合要求,现在是时候应用这些变化了。对这一步要有战略眼光,并根据快速和最紧急的变化的合理性进行组合。不要走简单的道路,把所有较难的点都留到最后,因为你可能会延长你那里风险较高的漏洞的爆发。

6.

额外提示:采用符合GDPR的云端软件和服务。
如今最好的软件和服务在其服务范围内为您提供符合GDPR的服务。他们中的大多数都得到了以下支持 谷歌云AWS 服务本身,在市场上最大的球员,因此,最安全的。他们有足够的实力,并拥有优秀的专家团队,确保他们应用最佳实践,并不断改进服务。如果发现新的漏洞,他们会解决它。
采用云软件的另一个聪明之处在于,它能为您提供最佳的正常运行时间。可用性是其中之一 安全支柱 并通过基于云的服务和软件,您可以随时随地访问您的数据。

了解更多关于 Archdesk关于GDPR合规性.

0 评论
在线反馈
查看所有评论
 

你可能也喜欢

注册!

通过我们每周的文章邮件,随时了解建筑技巧、趋势和最佳实践。有我们在,你是安全的。

找到适合您业务的解决方案。

 
 
获取演示
2022-09-29 23:28:07