Во всех деталях рассматривается обеспечение конфиденциальности данных в масштабах большой и/или растущей компании. Уделено внимание защите конкурентных преимуществ, корпоративной репутации, а также пользовательских личных данных. Затронуты вопросы классификации данных по степени важности их защиты, вопросы масштабирования и репликации хранилищ данных без ущерба конфиденциальности, соответствие юридическим нормам, различные инструменты, обеспечивающие отслеживание и защиту данных. Также рассказано, как с нуля выстроить защиту конфиденциальных данных в крупной компании, в том числе активно использующей облачные хранилища данных. Для сетевых инженеров, специалистов по безопасности, системных администраторов и руководителей ИТ-компаний Эта книга рассказывает о том, как найти золотую середину между строгим соблюдении требований безопасности и нуждами реального бизнеса. Соблюдать конфиденциальность данных важно всегда, независимо от специфики вашего бизнеса. Утечки данных, недоработанная политика конфиденциальности, недопонимание при коммуникации – всё это может подорвать доверие пользователей к вашему приложению. Если вы не сможете защитить пользовательские данные, то это также чревато серьёзными юридическими неприятностями. К счастью, при обеспечении конфиденциальности данных очень легко учиться на чужих ошибках, и в этой отрасли уже выработаны чёткие рекомендации и практики, обобщённые в этой книге. Следуйте им – и ваши данные будут в безопасности, а пользователи останутся довольны. Эта книга рассказывает о том, как найти золотую середину между строгим соблюдении требований безопасности и нуждами реального бизнеса. Из нее вы узнаете, как проектировать и внедрять программы обеспечения конфиденциальности, которые легко масштабировать и автоматизировать. Ни о какой бюрократии нет и речи – только прикладные решения и информация о том, как переориентировать имеющиеся инструменты обеспечения безопасности на новые цели. Ключевые аспекты книги Классификация данных по их важности с точки зрения конфиденциальности Настройка возможностей для юридически грамотного экспорта данных Выработка процесса рецензирования, позволяющего оценить риски, касающиеся обеспечения конфиденциальности Проектирование платформы для получения пользовательского согласия Книга предназначена как для технических специалистов, так и для руководителей бизнеса, стремящихся повысить уровень безопасности и конфиденциальности данных в масштабах большой компании. Отзывы Хотелось бы иметь этот текст под рукой в 2015 или 2016 году в Netflix, когда мы начали работать над соблюдением нормативно-правовых требований. Он был бы полезен в 2008-2012 годах в период значительной архитектурной эволюции наших технологий Нил Хант, из предисловия к книге Именно так и нужно внедрять надёжный арсенал средств конфиденциальности на всех уровнях вашей организации Джон Тайлер, агентство JPMorgan Chase Самая исчерпывающая книга по вопросам конфиденциальности данных Диего Казелла, компания InvestSuite Нишант Бхаджария (Nishant Bhajaria)– руководитель отдела стратегии и технологии конфиденциальности в компании Uber. Ранее возглавлял отделы инженерии конфиденциальности в компании Netflix, а также обеспечения безопасности данных в Google.
Vo vsekh detalyakh rassmatrivaetsya obespechenie konfidentsialnosti dannykh v masshtabakh bolshoy i/ili rastushchey kompanii. Udeleno vnimanie zashchite konkurentnykh preimushchestv, korporativnoy reputatsii, a takzhe polzovatelskikh lichnykh dannykh. Zatronuty voprosy klassifikatsii dannykh po stepeni vazhnosti ikh zashchity, voprosy masshtabirovaniya i replikatsii khranilishch dannykh bez ushcherba konfidentsialnosti, sootvetstvie yuridicheskim normam, razlichnye instrumenty, obespechivayushchie otslezhivanie i zashchitu dannykh. Takzhe rasskazano, kak s nulya vystroit zashchitu konfidentsialnykh dannykh v krupnoy kompanii, v tom chisle aktivno ispolzuyushchey oblachnye khranilishcha dannykh. Dlya setevykh inzhenerov, spetsialistov po bezopasnosti, sistemnykh administratorov i rukovoditeley IT-kompaniy Eta kniga rasskazyvaet o tom, kak nayti zolotuyu seredinu mezhdu strogim soblyudenii trebovaniy bezopasnosti i nuzhdami realnogo biznesa. Soblyudat konfidentsialnost dannykh vazhno vsegda, nezavisimo ot spetsifiki vashego biznesa. Utechki dannykh, nedorabotannaya politika konfidentsialnosti, nedoponimanie pri kommunikatsii vsye eto mozhet podorvat doverie polzovateley k vashemu prilozheniyu. Esli vy ne smozhete zashchitit polzovatelskie dannye, to eto takzhe chrevato seryeznymi yuridicheskimi nepriyatnostyami. K schastyu, pri obespechenii konfidentsialnosti dannykh ochen legko uchitsya na chuzhikh oshibkakh, i v etoy otrasli uzhe vyrabotany chyetkie rekomendatsii i praktiki, obobshchyennye v etoy knige. Sleduyte im i vashi dannye budut v bezopasnosti, a polzovateli ostanutsya dovolny. Eta kniga rasskazyvaet o tom, kak nayti zolotuyu seredinu mezhdu strogim soblyudenii trebovaniy bezopasnosti i nuzhdami realnogo biznesa. Iz nee vy uznaete, kak proektirovat i vnedryat programmy obespecheniya konfidentsialnosti, kotorye legko masshtabirovat i avtomatizirovat. Ni o kakoy byurokratii net i rechi tolko prikladnye resheniya i informatsiya o tom, kak pereorientirovat imeyushchiesya instrumenty obespecheniya bezopasnosti na novye tseli. Klyuchevye aspekty knigi Klassifikatsiya dannykh po ikh vazhnosti s tochki zreniya konfidentsialnosti Nastroyka vozmozhnostey dlya yuridicheski gramotnogo eksporta dannykh Vyrabotka protsessa retsenzirovaniya, pozvolyayushchego otsenit riski, kasayushchiesya obespecheniya konfidentsialnosti Proektirovanie platformy dlya polucheniya polzovatelskogo soglasiya Kniga prednaznachena kak dlya tekhnicheskikh spetsialistov, tak i dlya rukovoditeley biznesa, stremyashchikhsya povysit uroven bezopasnosti i konfidentsialnosti dannykh v masshtabakh bolshoy kompanii. Otzyvy KHotelos by imet etot tekst pod rukoy v 2015 ili 2016 godu v Netflix, kogda my nachali rabotat nad soblyudeniem normativno-pravovykh trebovaniy. On byl by polezen v 2008-2012 godakh v period znachitelnoy arkhitekturnoy evolyutsii nashikh tekhnologiy Nil KHant, iz predisloviya k knige Imenno tak i nuzhno vnedryat nadyezhnyy arsenal sredstv konfidentsialnosti na vsekh urovnyakh vashey organizatsii Dzhon Tayler, agentstvo JPMorgan Chase Samaya ischerpyvayushchaya kniga po voprosam konfidentsialnosti dannykh Diego Kazella, kompaniya InvestSuite Nishant Bkhadzhariya (Nishant Bhajaria) rukovoditel otdela strategii i tekhnologii konfidentsialnosti v kompanii Uber. Ranee vozglavlyal otdely inzhenerii konfidentsialnosti v kompanii Netflix, a takzhe obespecheniya bezopasnosti dannykh v Google.
