Introduksi: Apa Sebabé Keamanan Data lan Pangayonan Dingin Kuwi Penting Enyata

Pengaturan mènèhi ora mung mergavinan, ning uga nyedhiyakké katrangan pribadi, jenengé, alamat, nomer telepon, lan rincian dhuwit kaya nomer credit card utawa akun bank.

Pirang - pirang taun iki, lingkungan sing ngatur data dadi tegas lan gedhé banget. Hukum - hukum kayadéné Senjata General Data Protection Regulasi (GDP), Pengajalmatan dari California Konsuvasi Privation Act (CCPA), lan aturan - aturan sing padha ing bidang liyané nliti hal - hal kuwi mbuktèkké dhéwé nèk ora nyebar, toko, lan liya - liyané nggawé aturan ing bidang keamanan.

Artikel iki mènèhi tuntunan sing komplit kanggo tumindak aman ing bidang keamanan lan kaamanan ing organisasi sing maringi sumbangan kanggo mbantu bèn isa tetep aman wektu mènèhi, informasi sing paling penting, aturan kanggo ngatur keamanan lan ngatur hubungan keluarga, lan penampilan hukum lan kelakuan sing isa dibuktiké.

Gunané Pangamanan Data kanggo Ngobrol

Tipe data Dèksor nang kasang idhegan

Donor data ora mung ana jeneng utawa mail. Organisasi mènèhi marang wong - wong sing isa nggunakké informasi akèh:

  • Ana informasi sing komplit. sedhéla jeneng, alamat omah, nomer telepon, alamat email.
  • Data Financial:[LT] Panduan credit card, akun bank, tulisan kuna, riset langsung nerangké bab srengéngé.
  • [FLT] Demographic and Behavior Data:[FLT] Umur, jumlah pendapatan, sejarah sumbangan, acara sing umum digunakké, sakpénaké wong sing sak keluarga, sakliyané selingkuh, sedina muput, lan uga agama sing saiki dianggep isa mbuktèkké nèk ngetokké gambaré.
  • Health utawa Sensitive Informasi:[LT:[LT] Nèk ana paragraf dhuwit utawa bencana, organisasi isa ngatur data keséhatan utawa kategori liyané sing dibutuhké bèn saya kuwat.

Kabèh data kuwi bukti nèk ana informasi sing isa digunakké kanggo cyberminal. rekaman cycloten sing nyimpen bandhané isa digunakké kanggo nyolong, penipu kredit, phishing, utawa didol ing pasar gelap. Nurut Verizon Data Investigasi Report (DBIR), seson uga ora gampang dili dilindhungi; senajan kerep - kerepé kuwi proféktif utawa keséhatan, kuwi isa ngrusak rasa réfek kanggo wong - wong liya.

Panggep Asiran Perangkat Aji

Kelengkepan saka data sing ora pati isa digunakké nganggo werna - werna:

  • Kabar apik bab informasi sing ngrusak data isa ngrusak responne kanthi trusnatif. Artikel 2022 sing dijupuk karo Perintis Better Bureau Wichita Wichita sing Bener Bener Believe nemokké 60% sing isiné buku sing kandha nèk wong - wong sing mènèhi sumbangan bakal mandheg mènèhi marang organisasi sing ngrusak data, sing uga ngganggu katrangané.
  • Legal lan Peluncuraning Penyakit:[FLT:[1] Ing ngisor GDR, multar bisa ngasilké 4%ing global réversi utawa °20 juta (izay sakpepa) CCPA nindakaké kuwi kuwi kudu dilanggar nganti $7,500 kesalahan persigen saben sengaja. Senajan kuwi ora disengaja, penyelidikan, lan liar trima kuwi gedhé banget.
  • Disebabké kanthi tulus: Tebusani sing nyerang utawa sistem sing korupsi isa ngundhuh organisasi saka dataé dhéwé, ngendhegké kampanye penguwatan dana, lan butuh minggu - minggu sakterusé kanggo ndandani sistem.
  • [LT:0] Dhono Churn lan Ngurangi Pangurbanan:[LT:1] Pancuran dosa kok isa marahi wong ora nduwé hadiah sing wis bola - bali ditambahi, kélangan hadiah gedhé, lan angèl éntuk bantuan anyar.

Merga cagak-acara iki, profesi data sing wis disumbangké ora réputasi— kuwi kudu ditindakké kanggo organisasi sing mènèhi sumbangan sing kepéngin nduwé hubungan sing suwé karo komunitas.

Tumindak Alus kanggo Keamanan Data Donor

Awaké dhéwé ora perlu diaksakké, merga kuwi kabèh isa dianggep nggunakké dhuwit utawa keahlian.

1. Inspect

Pasword tetep dadi salah siji sing paling umum disengiti vaksin. Perlu para rélawan nggunakké sandi kompleks lan recor merga saben sistem sing ngapusi data sing mènèhi. Sandiné kudu ana paling ora nganti 12–16 tokoh, klebu campuran saka huruf sak kiwa tengené sak kurang, nomer siji lan simbol, sarta ora usah dibuahi ing panggung panggonan - bagéan panggung. Dhen-fungsi Password, yaiku saiki Panguatan Nasional kanggo ngéntukké wong - wong kanggo ngundurké dhéwé - dhéwé timbang kudu dikondaftar lan dibandhingké kanggo nyorgrasi karo bukti utawa kekuwatuhi.

Multi-source- inchegatif (MMMA) ngupah ditambahkan sak lisen keamanan nganggo cara sing kepindhoan jenis verification-symbols sing digawa karo kode sapantar nemphone, biometric utawa kronis. Gawe gantiné MFA nganggo kabèh akun email, sistem sing nyeparing (CRM), munduran lawang, lan perlengkapan penyimpanyengi plataran méwah.

[FLT] Akèh wong sing péngin ngerti bab carané bèn éntuk tuntunan anyar. [LT] Kanggo katrangan luwih akèh bab aturan sarjana, deloken kuwi mbilingkuh Cyberfied Sheypwork lan sing disebutké ing sarjana password sing njait Publication 800-63B.

2. whakripsi Data pados Gegendlong utawa Transit

Ngomongke kondhisi ora diijinké utawa pangaran ora diijinké, informasi tetep ora isa dingertèni senajan ora nganggo keybudayaan apa-apa.

  • [FLT] Kabèh tulisan paménta wektu iso:[FLT] kabèh tulisan panunting, berkas up, planèt, smles, lan catatan archivel kudu dikondisik nganggo tulisan algoritma kuwat, kaya AES-256.
  • [FLT] Aksiksiksi sing dikersakké: Gunakan SSL/TLS (Tapis Keamanan) kanggo kabèh panggung sing ana ing web sing isiné bentuk sumbangan, porter, utawa profesional administratif. Dipecapai nèk sertifikat situs webmu kuwi valid lan anyar.

Senajan organisasimu nggunakké proxyèk xadfile defat sing isa digoloadké, ning sapa waé sing gelem nampa katrangan liyan sing liwat sistem panjenengan kudu dicologké.

3. Jaganen Perangkat Alus lan Sistem sing Diperbarui

Gawé - adhe, cybercrimal kerep nggunakké software sing wis kuna lan isa dirampungi. Marasin jadwal reakno kanggo sistem penampilan sing nyimpen pandré, sistem institusi, sistem institusi, sistem respon, rahwall, lan kabèh plugin utawa gabungan partai liyané. Funkahi informasi langsung sing mungkin isa dilakoni, lan monitor kanggo pambaneten sing nggoktitik.

Alonso wis biasa digawé saka situs basedhisi umum utawa versi wis kuna sing umum populer CRMs— kuwi bahaya banget. Nèk organisasimu isih ngendelké software sing wis ora olèh informasi sing aman, sing isa niliki hak nggo departemèn kanggo pindhah menyang panggung sing mèlu ndhukung. Akèh sing isa nyedhiyakké bantuan liya sing aman, klebu carané nyegah closok sing isa nyeparing secara otomatis.

4. Angka Isiné Dasar Donor nggunakké Pathokané kanggo Kepribadian sing Sah

Ora kabèh karyawan utawa sukarélawan butuh bantuan saka kabèh data sing dikèkké. Ing bagéan bagéan akeh nggunakké bagéan akeh panggung iki, bèn ora nggunakké data kanggo wong - wong sing arep nindakké tugasé saben dina.

  • Klambi wektu ing bagéan credit card wis ora akèh - akèhé.
  • Para bayaran mbokmenawa perlu ngubungi rekaman dagang, ning ora nganggo alamat pribadi utawa tulisan pertunjukan.
  • Dhewe kuduné ana oto otohera sebagéan awak sing wis ngabdi

Ajeg oksigensi wong sing ngrebutno log-gowok bèn isa nemokké kegiatan sing ora umum, contoné wong sing ngundhuwèki akèh data sing isiné ora diakoni dadi kerja.

5. Gunakna Gerbang Apèlèt lan Mleb ngena DS PCI

Nèk organisasi panjenengan nampa sumbangan kredit kredit — inline, liwat tilpun, utawa wong liya — kudu ndhukung sikapé Kartu Keamanan Data (PCI DS) sing dimaksud karo 12 aturan sing dituntut karo cara nyeparan data dirawat, disimpan, lan ditanggung.

  • Terusa nglumpukké jumlah kartu kredit, kode CV, utawa data magnetik sakwisé janji kuwi diurmati.
  • Dadi, nggunakké kertu sing pas kanggo ngganti data sing ora cocog karo sing diajèni.
  • Widhihke arsipéPili (Wawit, PalesP, Braintree, utawa ahli procesès preferensi sing ana saiki, kaya Donorbox utawa HelloWP).
  • Nganggo cara - cara sing digunakké saben taun, utawa bèn ora kena kendho, kudu dijupuk bank.

Ana akèh unèn sing isa ngurangi rasa resèpsi PI nganggo cara sing langsung nyerengké data data department, bèn katresnan sing diwènèhi ora nggo nomer kartu lengkap.

Akèh wong saka internal: Sinau luwih akèh bab PCI DS sing dibutuhké kanggo bisnis cilik lan pencarian sing ora furta ing situs Keamanan Konsilyo sing resmi [[FLT]

Pakumpulan Asih kanggo Ngawe Pangel

Manawa keamanan: ” Kowé isa ndelok berita sing paling apik kanggo kowé lan uga nggunakké informasi kuwi kanggo nggunakké accesiné. ”

1. Pangaruh Asi Paling Asi

Kabèh organisasi sing mbantu kudu nduwé aturan éthocy sing dicritakké:

  • Jeneng, anggotané tindak, informasi sing digital, bab tindaknan cacad, lan cuplikan bab sing digunakké.
  • vidhéo karo sumber-gopo sing kwalitasé apik
  • Kersané yaiku mènèhi sumbangan, nyebarké katrangan sing ora bener, lan nyebarké katrangan sing ora bener.
  • ( mwall) Wong sing ora percaya karo informasiné, ngomongké bab sing arep dirembug, lan sing dipéngini ora isa dipercaya.
  • Nganti kapan wong sing gelem nyumbang kuwi isa dibalèkké?
  • jok-word's Donors dhuwnload hukum (eng .g., haké kanggo ngabdi, tho, mudhun, utawa dataré; mbox-puarsi jèngoleh metu saka log-uwe
  • Kanggo katrangan luwih akèh, panjenengan isa takon.

Pajangan kuwi kudu ditata nganggo cara sing lintang ing situs wèb (natha nganggo tembung - tembung sing cetha), ditulis nganggo basa sing jelas, lan ditata nganggo tanggal - tanggal sing disebut évolusi.

2. Panjenengan Isa Dibaptis Koléksi Dasar lan Prosés

Ing akèh peraturan sing isiné ora resmi, kita kudu ijin kanggo ngatur wong liya, ing ngendi waé, lan jelas wektu mènèhi sumbangan.

  • Maléakhi kotak-keptak sing dipéngini kanggo informasi sing paling anyar, SMS, utawa kanggo bekunsi data karo organisasi liya.
  • Contoné, mènèhi akèh pilihan.
  • Dadi, cetha nèk ana tujuané kanggo mènèhi data pas kanggo diceluk (nyata, ” Aku nggunakké maisanmu kanggo ngirim riset pajeg lan sapérangan bab gawéan iki, kowé isa pas dikèki wektu waé).
  • Ing bagéan njero ana tulisan liya sing ngekèki bukti nèk gelem manut.

Ing kono, ana sing ngarah kongon iki dikon ngapa lan kokkonkonkonkonkon milih endi sing cocog.

3. Latihen Ana Alkitab

Kok ora perlu nyinaoni informasi sing pancèn dibutuhké, ning kon ora dikon nganggo tanggal lair, nomer telepon, utawa nyambut gawé kanggo nggawé aturan.

Mbokmenawa, panjenengan wis tau ndelok panggonan sing cocog kanggo nduduhké nèk akèh sing nyumbangké, situs resminé kudu dijelaské, lan panggonan kanggo nguculi jabatan sing ora dibutuhké.

4. Pasang cara ngatur lan nggawé Tentara bèn Ora Diperasakké

Dinas sing ditemtokké nèk ana informasi sing kuduné dituruti, sing isa ditemtokké sepira suwéné barang kuwi merga aturané manut karo aturan hukum lan kebutuhan ing hukum.

  • Ing bagéan cathetan, ana tulisan penting sing kudu disimpen nganti 7 taun (kejatké mbayar pajeg).
  • Bar barang sing dipéngini utawa data pertunjukan kanggo wong wédok, kuduné ora katekan kanggo saklumahing bumi.
  • Profil sing wis ora aktif (gak ono kegiatan) mbokmenawa disimpen utawa dihapus.

Nèk ana data dibandhingké, kuwi kudu diobong kanthi aman. Omonga diobong nganggo cara sing apik lan cendhak gèsèrtif. Gunakna alat-bahan kanggo berkas-schering (oyo, software sing nambahi data ping bola lan nggotong pastèké kanggo koran.

5 Pikiran Akèh Wong sing Dadi Siap lan DadiL

Ndhidhisi kuwi dadi ampuh tenan nèk nggunakké alat utawa program sekolah sing ana hubungané karo perkara - perkara liyané.

  • Carané nitèni phih - mbing, prajanjian sosial, lan ora curiga eklutif.
  • Nduwé data sing ditawakké karo sing nyarani: ora ngrembug informasi sing mambantuak ing panggonan umum, ora ngirim berita sing ora nganggo smlkèle, gènge kudu digetak golèki wong liya nèk ora dijaga.
  • Pertamu sing disyaki nèk ana data sing mbebayani utawa ngalami peristiwa sing ora disengaja.
  • Ana hukum sing nerangké bab hukum sing ana ing negara kuwi.

Wènèhana conto lan pitakonan kanggo nguwatké rasa percaya marang kesalahané wong liya.

Akèh Kwiwi

Hukum Pangamanan Data sing Paling Awaké dhéwé Palingget

Nyatut ing ngendi organisasi panjenengan ngarahké utawa ing panggonan sing ana, hukum - hukum akèh sing isa ditrapké.

  • GDPR (Europaan Union):[FLT:[LT] Applien kanggo ngatur data pribadiné wong - wong ing EU, tanpa soal lokasié organisasi. Diperluké dhasar panggondhèlan, Step curiga kanggo digawèkké peringatan ing wektu 72 jam, akeh pangamanan data ana pengaruhé kanggo kegiatan sing luwih tinggi, lan janji kanggo Data Protection Office (DPO) ing kasus - kasus kusus.
  • [FLT]CCPA/CPRA (California, USA): Grants nyimpen hak wong- wong sing pendhudhuk California kanggo ngerti apa sing wis digawa, ngilangi data kuwi, mbèl nggo milih saka dijual, lan apa waé sing ora perlu difoton kanggo nggawe hak-hak kuwi. Ning, kuwi bukan salah sahke ngerti nèk ana kok isolasiné sakjané ora ana masalahé. Last.[ 1]
  • LIPAD (Canada):[LT:[LT] perlu ana ijin sing ana gunané, didikasi data, lan tanggung jawab kanggo njaga data.
  • [FLT:] Aturan laies State:[FLT] CDPA, CPA, Connecticut, lan liya - liyané wis nggawe aturan privasi US.

Salah siji aturan sing cocog kanggo organisasi panjenengan isih rumit, yaiku mènèhi naséhat hukum nèk seneng nindakké tugas ing jemaat sing anané tumindak manut.

[FLT] Akèh wong sing wis ana hubungané karo hukum Amerika. Kanggo katrangan luwih rinci bab hukum sing dipéngini UK lajang putuné, deloken utawa liburan sing judhulé Nduwé Succestion Tracker[[[FLT]

Gawé Pangan sumber Pangan

Cocog karo aturan kuwi sing ora ana gunané. Kersané dadi canggih utawa mbangun hubungan sah anyar.

  • Alun - alun sing disebarké: Sing dhewe seneng diwènèhi informasi sing bakal digunakké, senajan ora diwajibké secara hukum.
  • Pilihan sing diajèni Gusti Allah yaiku kudu dituruti.[FLT] Nduwéa komunikasi sing apik apik sakdurungé kuwi wis dirancang (tanpa ing 10 dina bisnis).
  • Panggonan kanggo mbalèni kesalahan:[FLT] sakdurungé mulai ngentèkké kampanye dana anyar, pabrik teknologi, utawa kondhisi data, nèk ana sing ndaftar golèki aturan golèk wong sing golèk alesan kanggo nitèni golèki kesalahan sing arep nggawé hawa anu ndaftar utawa sing nduwé wewenang ing pakumpulan.
  • Pabrik data kuwi sing dituruti; Wong singkon didondonké kon ngundhuh dataé, kudu diwènèhi katrangan sing dibutuhké lan gelem dibantu bèn seneng nampa tamu.

Nèk gelem ndaftar karo sing nyumbang, kuwi maksudé isa nduduhké nèk organisasi kita ngajèni wong - wong sing dadi utusan injil lan ora mung bahan pendapatan.

PÈK: Mèlu Kabudayaan sing Njlimet lan Ora Mbésuk

Organisasi sing diwènèhi aturan anyar kuwi gabungan karo operasi seharian proyèk tegesa nginjil lan nggawé aturan, kuwi uga bakal mbantu bèn tetep aman ngibadah marang Yéhuwah.

Akèh barang sing malah digunakké kanggo nemokké katrangan sing isa dipercaya, contoné, piranti, lan liya - endi.

Ora ana organisasi sing isa nyegah kabèh risi bèn tetep ora cilaka, ning nganggo cara nggunakké katrangan sing wis disedhiyakké, panjenengan isa ngurangi lan nyinaoni cathetan sarta ngupaya nggunakké bahan sing isiné cara sing dipéngini kanggo nyukupi kebutuhan sing luwih akèh, lan organisasi sing wis sepuh kuwi bakal mbantu bèn seneng nampa bantuan.

[FLT] Antar batinmur Panduan tambahan kanggo nggawé aturan lanjutan sing isiné keamanan data tanpa guna, maksudé sarana [FLT] cyberfilease and Infrastrucuturture Agency (CISA) kanggo organisasi - organisasi sing cilik.