រក្សាព័ត៌មានរបស់ក្រុមហ៊ុននិងនិយោជិកឱ្យមានសុវត្ថិភាព

តើធ្វើដូចម្តេចដើម្បីការពារនិងរក្សាព័ត៌មានសំខាន់របស់ក្រុមហ៊ុនអ្នក

ឥឡូវេនះនរណាមាក់ក្នុងកុមហ៊ុនរបស់អ្នកអាចនឹងទទួលបាននូវពត៌មានសាជីវកម្មជាក់លាក់ទាំងមិនទៀងទាត់ឬយកាស។

នៅក្នុងព័ត៌មាននេះស្ទើរតែរាល់សប្តាហ៍អ្នកបានអានអំពីក្រុមហ៊ុនធំ ៗ ដែលល្បីឈ្មោះដែលទទួលរងការបាត់បង់ពត៌មានពីក្រុមហ៊ុនដែលងាយរងគ្រោះនៅក្នុងដៃរបស់បុគ្គលិក។ ដោយសារ នាយកដ្ឋានធនធានមនុស្ស ជាញឹកញាប់មានគន្លឹះក្នុងការផ្តល់ព័ត៌មានដ៏មានតម្លៃដល់ក្រុមហ៊ុននិងនិយោជិត ហានិភ័យនៃការរំលោភបំពានទិន្នន័យ បង្ហាញពីបញ្ហាប្រឈមតែមួយគត់សម្រាប់ធនធានមនុស្ស។

ជាសំណាងល្អតាមរយៈនីតិវិធីគ្រប់គ្រងការគំរាមកំហែងខាងក្នុងសាមញ្ញនិងប្រសិទ្ធភាពធនធានមនុស្សអាចជួយការពារការលេចធ្លាយព័ត៌មានបុគ្គលិកពីការកើតឡើងចំពោះក្រុមហ៊ុនរបស់ពួកគេ។ នីតិវិធីទាំងនេះនឹងការពារព័ត៌មានសម្ងាត់និងព័ត៌មានដែលមានតម្លៃបំផុតរបស់បុគ្គលិកពីការប៉ះពាល់ដល់ភាគីដែលគ្មានការអនុញ្ញាត។

• ត្រូវដឹងអំពីកន្លែងដែល ព័ត៌មានបុគ្គលិកនិងទិន្នន័យសាជីវកម្មសំខាន់ និងកន្លែងដែលមានសិទ្ធិចូលដំណើរការ។
• បង្កើតគោលនយោបាយប្រើប្រាស់ដែលអាចទទួលយកបានសម្រាប់បុគ្គលិកទាំងអស់ដែលបង្ហាញពីការប្រើប្រាស់ទ្រព្យសម្បត្តិសាជីវកម្មនិងព័ត៌មានរបស់និយោជិក។ គោលនយោបាយនេះក៏គួរបញ្ជាក់អំពីនីតិវិធីរបស់ក្រុមហ៊ុននៅពេលមានការរំលោភបំពាន។
• អនុវត្តគោលនយោបាយនិងនីតិវិធីជាប្រចាំ។
• ពិនិត្យឡើងវិញនិងកែប្រែឡើងវិញនូវគោលនយោបាយដែលមានស្រាប់ដើម្បីធានាថាការផ្លាស់ប្តូរគោលនយោបាយចាំបាច់និងការបន្ថែមត្រូវបានដោះស្រាយ។
• ធានាថាក្រុមហ៊ុនរបស់អ្នកមានផែនការឆ្លើយតបឧបទ្ទវហេតុផ្ទៃក្នុងនិងធនធានសមស្របនៅក្នុងផ្ទះដើម្បីដោះស្រាយរឿងហេតុការណ៍បុគ្គលិកឬ ការបាត់បង់ទិន្នន័យក្រុមហ៊ុន ឬការចូលប្រើដោយបុគ្គលិកដែលគ្មានការអនុញ្ញាតឬអ្នកដែលមកពីខាងក្រៅ។

អ្វីដែលមិនត្រូវធ្វើប្រសិនបើមានការរំលោភបំពាន

ប្រសិនបើរឿងដែលអាក្រក់បំផុតគួរតែកើតឡើងហើយក្រុមហ៊ុនរបស់អ្នកជួបប្រទះស្ថានភាពដែលទិន្នន័យដែលងាយទទួលរងការបំផ្លាញឬបាត់បង់ត្រូវកុំធ្វើឱ្យមានកំហុសឆ្គងជាទូទៅដូចជាបើកកុំព្យូទ័ររបស់បុគ្គលិកដើម្បីពិនិត្យមើល។ ការបើកកុំព្យូទ័រឬឧបករណ៍អេឡិចត្រូនិកដែលពាក់ព័ន្ធអាចបំផ្លាញភស្តុតាងដែលមានសក្តានុពល។

ខាងក្រោមនេះគឺជាវិធីសាមញ្ញ 10 យ៉ាងដែលការស៊ើបអង្កេតរកយុត្តិធម៌កុំព្យូទ័រត្រូវបានសម្របសម្រួល។ បុគ្គលិកក្រុមហ៊ុន:

• ចាប់ផ្ដើមកុំព្យូទ័រ។ ការបើកកុំព្យូទ័រដែលពាក់ព័ន្ធនឹងករណីមួយអាចសរសេរជាន់លើឯកសាររសើបដែលអាចមានសារៈសំខាន់ចំពោះករណីក្រុមហ៊ុនរបស់អ្នកនិងផ្លាស់ប្ដូរត្រាពេលវេលាសំខាន់ៗ។ កុំព្យូទ័រដែលមានការគៀបសង្កត់មិនគួរត្រូវបានប្រើទាល់តែសោះហើយគួរតែត្រូវបានរក្សាទុកនៅក្នុងទីតាំងដែលមានសុវត្ថិភាពរហូតដល់វាអាចបញ្ជូនទៅអ្នកជំនាញផ្នែកកោសល្យវិច្ច័យកុំព្យូទ័រ។
• បិទកុំព្យូទ័រដែលពាក់ព័ន្ធ។ ប្រសិនបើកំព្យូទ័រកំពុងដំណើរការនៅពេលដែលវាត្រូវបានគេរកឃើញថាពាក់ព័ន្ធនឹងការរំលោភបំពានទិន្នន័យឬការស៊ើបអង្កេតវាគួរតែត្រូវបានរាំងស្ទះនៅក្នុងវិធីមួយដែលនឹងធ្វើឱ្យខូចខាតដល់ភស្តុតាងដ៏មានសក្តានុពល។ មនុស្សតែម្នាក់គត់ដែលគួរតែបិទកុំព្យួទ័រដែលសង្ស័យថាជាអ្នកជំនាញផ្នែកកោសល្យវិច័យកុំព្យូទ័រឬជាបុគ្គលិកផ្នែកព័ត៌មានវិទ្យាដែលស្ថិតនៅក្រោមការត្រួតពិនិត្យរបស់អ្នកជំនាញការបែបនេះ។
• រកមើលឯកសារតាមកុំព្យូទ័រ។ ចូរទប់ទល់នឹងការល្បួងឱ្យជ្រួលច្របល់ទោះជាមានបំណងល្អបំផុតក៏ដោយ។ បុគ្គលិកធនធានមនុស្សអាចដឹងច្បាស់ថាត្រូវរកមើលកន្លែងណាប៉ុន្តែវាជាទង្វើនៃការសម្លឹងមើលដែលបណ្តាលឱ្យមានបញ្ហាក្នុងការរកភស្តុតាងដែលមិនមានភាពច្បាស់លាស់។ ការរកមើលឯកសារអាចបណ្តាលឱ្យពេលវេលាឯកសារផ្លាស់ប្តូរដែលអាចធ្វើឱ្យវាមិនអាចប្រាប់ឱ្យដឹងច្បាស់នៅពេលដែលឯកសារដ៏សំខាន់មួយត្រូវបានលុបឬចម្លងពីបណ្តាញក្រុមហ៊ុនរបស់អ្នក។
• បរាជ័យក្នុងការប្រើអ្នកជំនាញផ្នែកកោសល្យវិច្ច័យកុំព្យូទ័រ។ នាយកដ្ឋាន IT របស់ក្រុមហ៊ុនអ្នកមិនមែនជានាយកដ្ឋាននីតិកម្មកុំព្យូទ័រទេ។ តាមការពិតការស្នើសុំបុគ្គលិកផ្នែកព័ត៌មានវិទ្យាឱ្យធ្វើការត្រួតពិនិត្យធម្មតាទៅក្នុងឯកសាររបស់ប្រព័ន្ធអាចបំផ្លាញភស្តុតាងដែលមានសក្តានុពល។ អ្នកជំនាញផ្នែកកោសល្យវិច្ច័យកុំព្យូទ័រដែលត្រូវបានបណ្ដុះបណ្ដាលវិជ្ជាជីវៈគួរតែត្រូវបានរក្សាទុកសម្រាប់ការគ្រប់គ្រងទិន្នន័យរសើបទាំងអស់។

• បរាជ័យក្នុងការចូលរួមជាមួយភាគីទាំងអស់។ មេធាវីក្នុងផ្ទះបុគ្គលិក IT និងអ្នកជំនួញដែលពាក់ព័ន្ធនឹងរឿងក្តីគួរតែត្រូវបានបញ្ចូលនៅពេលធ្វើការរកអេឡិចត្រូនិច។ ការខកខានមិនបានចូលរួមជាមួយគ្រប់ភាគីទាំងអស់អាចនាំឱ្យមានទិន្នន័យដែលមើលរំលងឬបាត់បង់។
• បរាជ័យក្នុងការរៀនភាសាលីង។ សូម្បីតែអ្នកឯកទេសគាំទ្រផ្នែកបច្ចេកវិជ្ជាក៏អាចយល់ច្រឡំបានដែរដោយសារពាក្យវចនានុក្រមដែលត្រូវបានប្រើដោយអ្នកឯកទេសកុំព្យូទ័រ។ វាចំណាយដើម្បីក្លាយជាស៊ាំនឹងភាសាថ្មី។
• កុំបង្កើតរូបភាពកោសល្យវិច្ច័យពីកុំព្យូទ័រដែលពាក់ព័ន្ធ។ រូបភាពគឺជាដំណើរការដែលអ្នកបង្កើតស្ទួនពេញលេញនៃដ្រាយវ៍រឹងមួយ។ នេះត្រូវបានធ្វើឡើងសម្រាប់គោលបំណងនៃការថតចំលងពេញលេញនិងត្រឹមត្រូវនៃសម្ភារៈដើមដោយមិនមានហានិភ័យនៃទិន្នន័យដែលមានកំហុសឬមើលរំលង។
• ចម្លងទិន្នន័យក្នុងវិធី "កាត់និងបិទភ្ជាប់" ឬ "ទម្លាក់និងទម្លាក់" ។ វាជាការពិតដែលអ្នកអាចទិញដ្រាយ USB ខាងក្រៅ $ 80 ហើយចម្លងទិន្នន័យរបស់អ្នកទៅវា។ ទោះជាយ៉ាងណាក៏ដោយដំណើរការនេះមិនរក្សាទុកចន្លោះមិនបានបម្រុងទុក (ដែលឯកសារដែលបានលុប) និងផ្លាស់ប្តូរពេលវេលាឯកសារនិងទិន្នន័យផ្សេងទៀតនៅលើឯកសារដែលត្រូវបានចំលងចេញ។

• រង់ចាំដើម្បីរក្សាភស្តុតាង។ កុំព្យូទ័រមួយដែលកំពុងដំណើរការបានយូរដោយមិនមានការអភិរក្សនោះទំនងជាទិន្នន័យដែលទាក់ទងទៅនឹងស្ថានភាពរបស់ក្រុមហ៊ុនរបស់អ្នកអាចត្រូវបានផ្លាស់ប្តូរជាអចិន្ត្រៃឬសរសេរជាន់ពីលើ។ តែងតែរក្សាទុកទិន្នន័យអេឡិចត្រូនិករបស់អ្នកនៅពេលដែលអ្នកជឿថាការវិវាទគឺអាចធ្វើទៅបាន។
• បរាជ័យក្នុងការថែរក្សាខ្សែសង្វាក់នៃការឃុំឃាំងត្រឹមត្រូវនៅពេលប្រមូលផ្ដុំ។ មិនបាន ចងក្រងជាឯកសារ ដែលមានភស្តុតាងអេឡិកត្រូនិកទេបន្ទាប់ពីឧបទ្ទវហេតុដែលបានចោទប្រកាន់អាចនាំឱ្យមានបញ្ហានៅតាមផ្លូវ។ គណបក្សជំទាស់អាចរណ្តៅរន្ធក្នុងដំណើរការប្រមូលនិងរក្សាទុក។ ពួកគេអាចអះអាងថាទិន្នន័យអាចត្រូវបានផ្លាស់ប្តូរនៅលើឧបករណ៍ខណៈពេលដែលកុំព្យួទ័រត្រូវបានរក្សាទុកនិងមិនប្រើដោយសុវត្ថិភាព។

អ្នកអាចការពារ សុចរិតភាព ទិន្នន័យសាជីវកម្មនិងព័ត៌មានបុគ្គលិករបស់អ្នកសម្រាប់គោលបំណងនៃវិវាទការស្ដារឡើងវិញនិងការការពារប្រឆាំងនឹងការបាត់បង់ទិន្នន័យ។ គ្រាន់តែអនុវត្តតាមច្បាប់ដែលបានចែករំលែកនៅទីនេះដើម្បីរក្សាសុចរិតភាពនិងមិនធ្វើឱ្យប៉ះពាល់ដល់លទ្ធភាពប្រើប្រាស់ឧបករណ៍អេឡិចត្រូនិករបស់អ្នកនិងទិន្នន័យដែលបានរក្សាទុករបស់ពួកគេ។