Přístup podle rolí
Zmapujeme skupiny uživatelů a potřebná oprávnění. Zvláštní pozornost věnujeme servisním účtům a integracím, aby přístupy odpovídaly skutečnému účelu.
Bezpečnost dokumentů od návrhu po provoz
Citlivé dokumenty potřebují více než heslo. Návrh spojuje oprávnění, identity, dohledatelnost, zálohování a pravidla pro správu systému.
Historie a provozní dohled
Navrhneme, jaké události zaznamenávat a kdo je vyhodnocuje. Záznamy musí pomoci dohledat průběh operace a řešit problém bez zbytečného zpřístupnění citlivých údajů.
Zálohy, obnova a změny
S provozním týmem vymezíme zálohování, ověřování obnovy a postup aktualizací. Bezpečnostní požadavky tak zůstanou součástí každodenního provozu.
Cloud nebo vlastní infrastruktura
Provozní model vybíráme podle dat, integračních vazeb a požadavků organizace. Pro veřejnou správu ověřujeme také vztah konkrétní cloudové nabídky k podmínkám jejího využití.
Uživatelé a aplikace / Identity a role → Dokumentové API / Aplikační služby → Dostupnost a škálování / Datová a dokumentová vrstva → Zálohování a obnova / Oprávnění a audit. Vysoká dostupnost nenahrazuje zálohy ani ověřenou obnovu.
Časté otázky
Kdo uvidí citlivé dokumenty?
Přístup se nastavuje podle rolí, skupin a agend. Ověřit je třeba také náhledy, export, integrační účty a změny pracovního zařazení. Samotné skrytí odkazu v nabídce není řízením přístupu.
Budou se naše dokumenty používat k trénování AI?
To závisí na zvolené službě, smluvních podmínkách a nastavení. Před nasazením je třeba určit zpracovatele, umístění a uchování dat, přístupy a pravidla využití vstupů. Konkrétní návrh má tyto otázky zodpovědět písemně.
Cloud, nebo vlastní servery?
Rozhoduje citlivost dat, dostupnost, integrace, provozní kapacity i náklady. Porovnáme oba modely včetně záloh, obnovy a ukončení služby. U veřejné správy je nutné posoudit také pravidla pro konkrétní cloudovou nabídku.
Je dlouhodobé uchování stejné jako zálohování?
Ne. Záloha slouží především k obnově po ztrátě nebo poruše. Dlouhodobé uchování řeší také čitelnost, metadata, původ a řízené nakládání s dokumentem v čase. Potřebné jsou oba postupy, ale mají jiný účel.
Jaké jsou reakční doby podpory?
Reakční doby, servisní okna, priority a eskalace jsou součástí konkrétní servisní smlouvy. Návrh vychází z významu systému a rozdělení odpovědností mezi zákazníka, ALTAIR a případné další dodavatele.