Prístupy podľa rolí
Zmapujeme skupiny a potrebné oprávnenia. Osobitne riešime servisné účty a integrácie, aby prístupy zodpovedali svojmu účelu.
Bezpečnosť dokumentov od návrhu po prevádzku
Citlivé dokumenty potrebujú viac než heslo. Návrh prepája oprávnenia, identity, dohľadateľnosť, zálohy a pravidlá správy systému.
História a dohľad
Navrhneme záznam udalostí a ich vyhodnocovanie. Záznamy majú pomôcť dohľadať operáciu bez zbytočného sprístupnenia citlivých údajov.
Zálohovanie a zmeny
S prevádzkovým tímom určíme zálohy, overovanie obnovy a aktualizácie. Bezpečnosť tak zostáva súčasťou každodennej práce.
Cloud alebo vlastná infraštruktúra
Model volíme podľa údajov, integrácií a požiadaviek. Pri verejnej správe posudzujeme aj podmienky využitia konkrétnej cloudovej služby.
Používatelia a aplikácie / Identity a roly → Dokumentové API / Aplikačné služby → Dostupnosť a škálovanie / Dátová a dokumentová vrstva → Zálohovanie a obnova / Oprávnenia a audit. Vysoká dostupnosť nenahrádza zálohy ani overenú obnovu.
Časté otázky
Kto uvidí citlivé dokumenty?
Prístup sa nastavuje podľa rolí, skupín a agend. Overiť treba aj náhľady, exporty, integračné účty a zmeny pracovného zaradenia. Skrytý odkaz v menu nie je kontrola prístupu.
Použijú sa naše dokumenty na tréning AI?
Závisí to od služby, podmienok a nastavenia. Pred nasadením treba určiť spracovateľa, umiestnenie a uchovanie údajov, prístupy a ich využitie. Návrh má tieto otázky výslovne riešiť.
Cloud alebo vlastné servery?
Rozhodujú údaje, dostupnosť, integrácie, kapacity tímu a náklady. Porovnáme modely vrátane záloh, obnovy a ukončenia služby. Verejná správa má aj požiadavky na konkrétnu cloudovú ponuku.
Je dlhodobé uchovávanie to isté ako zálohovanie?
Nie. Záloha slúži na obnovu po strate či poruche. Dlhodobé uchovávanie rieši aj čitateľnosť, metadáta, pôvod a riadenú správu v čase. Postupy sa dopĺňajú.
Aké sú reakčné časy podpory?
Časy, servisné okná, priority a eskalácie stanovuje servisná zmluva. Vychádzajú z významu systému a zodpovedností zákazníka, ALTAIR a ďalších dodávateľov.