Роли в управлении данными и их функции

“Роли в управлении данными — это не про должности в HR, а про распределение власти и ответственности. Их правильное разделение создаёт не «защиту», а архитектуру контроля, где ни у одного человека нет полной власти над информацией. Слияние ролей — не экономия, а создание системной дыры, которая делает бессмысленными любые технические меры: конфликт интересов закладывается в … Читать далее

Как обучить сотрудников аутентификации

«Соблюдение 152-ФЗ — не про бумаги для инспектора, а про то, чтобы каждый в офисе на автомате блокировал компьютер, сомневался в странном письме и понимал, зачем нужен этот шестой символ в пароле. Реальная аутентификация заканчивается не на экране ввода кода из SMS, а в голове у сотрудника, который этот код никому не диктует.» Основы аутентификации: … Читать далее